Analisis de Riesgos

Analisis de Riesgos
Auto-Brom (Venta de piezas)
Cada día va en aumento la cantidad de casos de incidentes relacionados con la seguridad de los sistemas de información que comprometenlos activos de las empresas.
Lo que antes era ficción, en la actualidad se convierte, en muchos casos, en realidad. Las amenazas siempre han existido, la diferencia es que ahora, el enemigo esmás rápido, más difícil de detectar y mucho más atrevido. Es por esto, que toda organización debe estar en alerta y saber implementar sistemas de seguridad basados en un análisis de riesgospara evitar o minimizar las consecuencias no deseadas.
Fase1: identificar lo peligroso
Cuentas Bancarias
Robo de mercancía
Derrames químicos
Explosiones
Fase 2. Identificar los activosFase 3: Identificar / seleccionar las amenazas
Hacker – robo de información
Corto de circuito – Daño a la compañía hacia los sistema ej: computadoras , cámaras de seguridad y etc…Incendios-Peligro hacia la compañía y sus empleados
Fase 4. Identificar vulnerabilidades y salvaguardas
Los servidores
Computadoras
Fase 5. Evaluar el riesgo
Tabla para el cálculo de laprobabilidad

Tabla para el cálculo del impacto

Cálculo del riesgo

Fase 6: Tratar el riesgo
Transferir el riesgo: A un seguro que cubra los daños a terceros ocasionados por fugas deinformación o perdidas.
Eliminar el riesgo : podríamos eliminar unos de los riesgos como el wifi de cortesía para dar servicio a los clientes si no es estrictamente necesario.
Asumir el riesgo: elcoste de instalar un grupo electrógeno puede ser demasiado alto y por tanto, la organización puede optar por asumir.
Implantar medidas: contratando un acceso a internet de respaldo para poderacceder a los servicios en la nube en caso de que la línea principal haya caído
https://www.incibe.es/blogs/post/Empresas/BlogSeguridad/Articulo_y_comentarios/analisis_riesgos_pasos_sencillo