tarea 2




Objetivo: Partiendo del conocimiento de lo que es una amenaza analizar el caso incluido e identificar las amenazas.

Procedimiento: Realizar un plan de seguridad partiendo de unadeterminación de 6 amenazas que se detecten en el caso marcado en la plataforma.

Resultados:
Las amenazas que pude detectar dentro de este caso son:
Documentos en papel: En caso de que sucediera algúnincendio o percance si los documentos no están respaldados en un sistema puede que se pierdan y esto causaría una inmensa molestia en el paciente por lo cual se tiene que terminar de hacer la captura dedocumentos cuanto antes.
Intranet: Si no se tiene medidas extremas de seguridad en la red interna personas ajenas al hospital podrían tener información de los pacientes y esto podría prestarse paraextorsiónalos.
Internet: Proteger la conexión externa ya que al igual de la intranet se puede obtener información o en este caso si los empleados le dan un mal uso al internet podrían generar dañosen el equipo como virus.

Mensajería: Enviar mal los correos o que las personas no se hagan responsables de los envíos o recepciones de correo que tienen ya que es información de los pacientes yno se puede cometer errores con esta información.

Envió de resultados al doctor y del doctor a los pacientes: El envió de la información a un paciente que no es el correcto es una gran amenaza yaque alguien podría manipular la información o usarla para extorción.

Transferencia de tecnología: La amenaza que aquí se podría presentar es la falta de licencias o no hacer una correcta migracióny perder información del sistema o atrofiarlo.


El plan que se podría efectuar en este caso es destinar de dos a tres personas solo para el área de captura de información y que solo ellos seanlos encargados de capturar la información ya que se les haría firmar una carta compromiso en la cual se estipule que si alguna de la información que ellos manejen se usa en perjuicio del paciente el...