pilar

HERRAMIENTAS DE
ANÁLISIS Y GESTIÓN
DE RIESGOS

PILAR

• Para conocer el estado de seguridad de un sistema, necesitamos
modelarlo, identificando y valorando sus activos, e identificando y
valorandolas amenazas sobre dichos activos. Así pues, podemos
estimar el riesgo a que el sistema está sujeto. El riesgo se puede
mitigar por medio de las salvaguardas o contramedidas desplegadas
para protegerel sistema. Es inusual que las salvaguardas reduzcan el
riesgo a cero; es más frecuente que sigua existiendo un riesgo residual
que la organización o bien pueda aceptar, o bien intente reducir más,estableciendo un plan de seguridad orientado a llevar el riesgo a
niveles aceptables.

• El análisis de riesgos proporciona información para las actividades de tratamiento
de los riesgos. Estasactividades se ejercen una vez y otra vez, incorporando nuevos
activos, nuevas amenazas, nuevas vulnerabilidades, y nuevas salvaguardas.
• EAR es un conjunto de herramientas
 Para realizar un análisisgeneral, sobre las diversas dimensiones de seguridad
(confidencialidad, integridad, disponibilidad,…)
 O un análisis de la continuidad, centrado en la disponibilidad del sistema, buscando
reducir lostiempos de interrupción del servicio cuando sobrevienen desastres.
• En cualquier caso, el análisis puede ser cualitativo o cuantitativo.
• EAR/PILAR ha sido parcialmente financiada por el CentroCriptológico Nacional.

PILAR/EAR
• Procedimiento Informático y Lógico de Análisis de Riesgos
• Entorno de Análisis de Riesgos
• Organismos Responsables:
1. MINISTERIO DE LA PRESIDENCIA
2. CENTRO NACIONAL DEINTELIGENCIA
3. CENTRO CRIPTOLOGICO NACIONAL

OBJETIVO
• FACILIDAD DE USO. Realización de un análisis de riesgos intuitivo en un
corto espacio de
• tiempo usuarios inexpertos. RealizaciónSUGERENCIAS.
• FLEXIBILIDAD. Adaptarse a las política NACIONAL / EMPRESAS / OTAN / UE.
• PRIORIZACIÓN SALVAGUARDAS.
• Realizar el análisis de riesgos según la metodología Magerit e ISO/IEC
27005.
• Diseño del...