Octave

OCTAVE
Existen muchas metodologías para hacer una evaluación de riesgos informáticos. El principal problema al que se está expuesto al hacer una evaluación de este tipo es que no se identifiquenoportunamente riesgos importantes a los que, eventualmente, la organización sea vulnerable. Metodologías como OCTAVE minimizan este problema. Es importante que el análisis se realiza desde la perspectivadel uso que se hace de los sistemas, debido a que la gran parte de los riesgos provienen de las costumbres internas de la organización. Esta visión se complementa al crear los perfiles de amenazas enlos que la metodología lleva al grupo a contemplar otros riesgos no identificados en el primer análisis. Es evidente también que una evaluación de riesgos es muy particular para cada organización yque no es sano desarrollar una evaluación de riesgos de una empresa a partir de los resultados obtenidos por una organización diferente.
OCTAVE: (Operationally Critical Threat, Asset andVulnerability Evaluation)
Es una metodología desarrollada por el CERT/CC que tiene por objeto facilitar la evaluación de riesgos en una organización. En esta parte del artículo, presentaremos una visióngeneral de OCTAVE y mostraremos de manera global el modo cómo se desarrolla.
P R I N C I P A L E S C A R A C T E R Í S T I C A S
OCTAVE se centra en el estudio de riesgos organizacionales y sefocaliza principalmente en los aspectos relacionados con el día a día de las empresas.
La evaluación inicia a partir de la identificación de los activos relacionados con la información, definiendo esteconcepto como los elementos de TI que representan valor para la empresa (sistemas de información, software, archivos físicos o magnéticos, personas, entre otros).
OCTAVE es un estudio auto dirigido,desarrollado por un equipo interdisciplinario llamado el equipo de análisis, el cual se compone de personas de las áreas de negocio y del área de TI. Esta composición se explica con el hecho de que...