Análisis de Riesgo

Análisis de Riesgo
Empresa: Systecom
Situación actual
Systecom es una empresa ubicada en la provincia de Santa Elena, ciudad La Libertad, dedicada exclusivamente a la venta, mantenimiento de equiposy asesoramiento, cuenta con un local comercial desde donde realiza su actividad económica.
Actualmente cuenta con los departamentos de: ventas, contabilidad y RRHH, su fuerza laboral la comprenden6 empleados: 3 en el departamento de ventas y los restantes en el área de contabilidad y RRHH.
En cuanto a infraestructura se encuentra en la planta baja de un edificio con el debido sistema deventilación y cuenta con 3 áreas; 1 donde se realiza el asesoramiento y las ventas, otra donde se lleva el control de la contabilidad y RRHH, y la última que viene a ser la bodega que es donde se almacenael inventario.
Dispone de 4 computadoras, 2 de ellas son utilizadas para las ventas, 1 para contabilidad y RRHH y la otra como servidor. Cuentan con un sistema donde se maneja las ventas, elinventario y la facturación; el cual se conecta al servidor local donde está alojada la base de datos.
Todas las computadoras menos 1 disponen de Antivirus Nod32 Securite 2015.
Al sistema cada usuario ingresacon su Nick y password, y tienen acceso según el rol que tengan asignado.

Riesgos encontrados:
EL Servidor se encuentra ubicado en un cuarto el cual no dispone de un UPS, y esto representa unavulnerabilidad en caso de corte de energía eléctrica.
Demasiados empleados tienen acceso al servidor, y conocen la clave y contraseña del mismo.
No se realiza un respaldo muy seguido a la base de datos,sino cada cierto tiempo considerado por el gerente.
Los backups o respaldos de las base de datos no son probados.
De las 4 computadoras 1 no dispone de un sistema de antivirus.





Recomendaciones:
Serecomienda la instalación de un UPS en el cuarto donde se encuentra ubicado el servidor, también se debería asignar un solo usuario que administre y tenga acceso al servidor; En cuanto a los...