Seguridad Empresa

Copias de seguridad
Problemas en los soportes de Backup que tengan como consecuencia el daño o la pérdida de la información que ha sido duplicada en esos soportes de copias de seguridad.

Fallos en soportes de copias de seguridad
Fallos en los soportes donde han sido almacenadas copias de seguridad, debido a los cuales se produce un daño o una pérdida de información útil para el negocio de laempresa.
Los fallos en los soportes de Backup pueden ser debidos a fallos de fabricación, a un mal almacenamiento o simplemente un fallo del soporte.

Información
Qué problemas pueden afectar a la información almacenada dentro de la empresa, la cual es valiosa para llevar a cabo los procesos de negocio.

Bases de Datos
Fallos o pérdidas de le las Base de Datos donde se almacena lainformación valiosa de la empresa. Los problemas con las BD pueden ser debidos a una mala gestión de los mismos, a fallos en los equipos donde están almacenados los ficheros, etc.

* Impacto dentro de la empresa
Debido a la existencia de Bases de Datos dentro de la empresa, toda la información se encuentra almacenada en archivos, por lo tanto si se producen fallos en archivos con información, loscuales no se encuentran replicados, los problemas para la empresa pueden ser muy graves. Impacto de la amenaza según su nivel:

Tipo A:
Pérdida de BD con información muy crítica sobre los negocios que mantiene la empresa.

La gravedad de la amenaza puede considerarse como muy alta debido a que la información no está replicada en ningún otro equipo, ni generalmente, en ningún otro soporte, lapérdida del archivo es irreparable. La probabilidad de que se produzca es media debido a que, generalmente, dentro de la empresa únicamente se cuenta con una copia de cada Base de Datos almacenada.

Tipo M:
Pérdida temporal (no superior a cuarenta y ocho horas) del acceso a archivos con información crítica para la empresa.

La gravedad de la amenaza puede considerarse como alta debido a quepuede afectar al retraso de alguna de las operaciones de la empresa si no puede acceder momentáneamente a información importante. La probabilidad de que se produzca es media.
Tipo B:
Pérdida temporal (no superior a veinticuatro horas) del acceso a archivos sin demasiada importancia para los negocios de la empresa.

La gravedad de esta amenaza puede considerarse como baja puesto que laimportancia de la información almacenada en esos archivos no es extremada y no repercutiría en el correcto funcionamiento de la empresa. La probabilidad de que ocurra es media.

* Medidas preventivas contra fallos en las Base de Datos de la empresa
Tener copias de seguridad de los archivos donde se encuentran las Bases de Datos importantes en diferentes soportes.

El uso de bases de datoscentralizadas en un equipo independiente de los que usan los empleados habitualmente favorecería la posibilidad de que aunque se den fallos en un equipo no se pierda información importante.

Procedimientos de seguridad de la información
Fallos en los procedimientos de seguridad para salvaguardar la información y evitar daños o pérdidas. Los fallos en los procedimientos de seguridad generalmente sondebidos a una aplicación incorrecta de los mismos.

Planes de contingencia
Fallos en los planes de contingencia ideados para salvaguardar la información y evitar daños o pérdidas. Los fallos en los planes de contingencia generalmente son debidos a una aplicación incorrecta de los mismos.

* Impacto dentro de la empresa
Dentro de la empresa no se dispone de un plan de contingencia para lainformación por lo tanto esta amenaza no es aplicable.

Personal
La mayoría de los ataques informáticos a una empresa provienen desde dentro de la misma perpetrados por sus propios empleados. Es importante contar con estrategias de control de los empleados, así como de las acciones que realizan en el sistema.

Usuarios con acceso
Lo más común es usar login y password.
Más seguro sería...