Análisis Cualitativo Y Cuantitativo Sobre Riesgo Y Desastre

Análisis cualitativo y cuantitativo sobre riesgo y desastre
Análisis del riesgo Conocer las vulnerabilidades e implementar procedimientos para combatirlos es importante, sin embargo hasta ahora no existe ninguna medida de seguridad que garantice completamente la protección contra las vulnerabilidades.
Incluso cuando se desea evitar la materialización de un desastre, también es necesarioconocer los efectos que provocan en los activos de una organización a corto y largo plazo.
El análisis de riesgo es el proceso encargado de identificar las amenazas y vulnerabilidades, conocer sus efectos e impacto que producen y conocer la probabilidad de que ocurran.
La información obtenida por este procedimiento permite identificar los controles de seguridad existentes, calcular vulnerabilidades yevaluar el efecto de las amenazas en cada área vulnerable.Uso sistemático de la información disponible para identificar las fuentes y para estimar la frecuencia de que determinados eventos no deseados pueden ocurrir y la magnitud de sus consecuencias.
Manejo del riesgo Proceso de identificación, control y minimización o eliminación de riesgos de seguridad que pueden afectar a los sistemas deinformación, por un costo aceptable.
Evaluación del riesgoComparación de los resultados de un análisis del riesgo con los criterios estándares del riesgo u otros criterios de decisión.
ImpactoSon las pérdidas resultantes de la actividad de una amenaza, las pérdidas son normalmente expresadas en una o más áreas de impacto – destrucción, denegación de servicio, revelación o modificación-.
PérdidaesperadaEl impacto anticipado y negativo a los activos debido a una manifestación de la amenaza.
VulnerabilidadUna vulnerabilidad informática es un elemento de un sistema informático que puede ser aprovechado por un atacante para violar la seguridad, así mismo pueden causar daños por sí mismos sin tratarse de un ataque intencionado.
AmenazaUna acción o situación potencial que tiene la posibilidadde causar daño.
Riesgo residualEs el nivel de riesgo que queda después de la consideración de todas las medidas necesarias, los niveles de vulnerabilidad y las amenazas relacionadas. Éste debe ser aceptado como es o reducirse a un punto donde pueda ser aceptado.
ControlesProtocolos y mecanismos de protección que permiten el cumplimiento de las políticas de seguridad de la organización. Un mismocontrol puede ser implementado para una o varias políticas de seguridad, lo que indica que la relación no es forzosamente de uno a uno.
Análisis cuantitativo
El análisis cuantitativo es una técnica de análisis que busca entender el comportamiento de las cosas por medio de modelos estadísticos y técnicas matemáticas para ello se encarga de asignar un valor numérico a las variables, e intentareplicar la realidad matemáticamente.
Un modelo cuantitativo habitual es aquel en el que las consecuencias de la materialización de amenazas se asocian a un determinado nivel de impacto en función de la estimación del coste económico que suponen para la organización
En resumen, el análisis de riesgo cuantitativo se ocupa específicamente de la revisión cuantitativa de los riesgos que puedenpresentarse en los distintos tipos de industrias, determinando numéricamente  la frecuencia de ocurrencia de una amenaza,  el valor monetario del activo, el impacto económico y el daño producido.
Análisis cualitativo
Las métricas asociadas con el impacto causado por la materialización de las
amenazas se valoran en términos subjetivos(Impacto Muy Alto, Alto, Medio,
Bajo o Muy Bajo). Las consecuencias dela materialización de amenazas se
asocian a un determinado nivel de impacto en función de multitud de factores
(Pérdidas económicas efectivas, pérdida de conocimiento, pérdida de
competitividad, interrupción de negocio, pérdida de imagen, etc)
Pasos del análisis de riesgo El  proceso de análisis de riesgo consiste en ocho pasos interrelacionados:
1-Identificación y evaluación de activo...