Administracion De Riesgos

Nombre: Edgar Humberto Monsiváis GonzálezRodolfo Martínez Tamez | Matrícula: 26045242541693 |
Nombre del curso: Administración de Riesgos | Nombre del profesor: Mario Humberto Jaramillo Garza |Módulo: 1. Riesgos en Seguridad de Información | Actividad: 4. Riesgos en materia de Seguridad de Información |
Fecha: 05/04/2012 |
Bibliografía: •ISACA. (2007). Manual de Preparación al Examen CISA2007. |

Objetivo: Se solicita llevar a cabo un análisis de Riesgo con los siguientes requisitos:
* Determinar 5 activos de información que será parte del alcance.

* Determinar 2amenazas del Hospital en sus sistemas de información por cada activo del punto 1.

* Determinar posibles impactos que el Hospital en caso de que las amenazas se materialicen.

* Determinar paracada amenaza del punto 2, 3 vulnerabilidades.

Procedimiento:
1. Lectura de las Diapositivas y explicación del tema 4
2. Investigación en Internet sobre el Análisis de riesgo
3. Seredactaron los Resultados y se Hizo una pequeña conclusión de los mismos.

Resultados:

Activos

* Los documentos que se guardan de los pacientes
* Las 300 computadoras
* La imagen delhospital
* Archivos en papel
* Sistema para resultados de laboratorio

Amenazas

1. Los documentos pueden ser robados mediante una memoria usb.

2. Robo de hardware por parte de losempleados y otros intrusos que tengan acceso a estos activos

3. Desastres Naturales

4. Software malicioso

5. Robo de identidad donde cualquier persona puede usar el nombre del hospitalpara robar información o contraseñas para tener acceso al sistema a esto se le conoce como pihshing.

6. Dumpster diving la búsqueda de basura en el ordenador donde se pueden obtener archivosborrados del hospital

7. Dispositivos Móviles Perdidos donde se puede obtener información importante de algún empleado que tenga privilegios al momento de acceso al sistema.

8. Ingeniería...