Actividad-3Gsi

Valoración de Riesgos

Actividad 3

Carlos Alberto Romero Tamayo Tamayo

Sena Virtual Virtual Educación en línea Gestión de la Seguridad Informtica San !os" #e C$cuta %&'(

Como asesor de la empresa y habiendo identificado los activos de información, Simón desea saber cuál es la valoración del riesgo presente en cada uno de los activos de la empresa y de qué manera aplica las normas y metodologías de seguridad informática.

Identificación de activos.  Tipo Servicios

Defnición Función que se realiza para satisacer las necesidades de los usuarios.

Datos/inormació n Sot!are Equipos inorm#ticos &ard!are

*edes de telecomunicacio nes. Soportes inormación

de

'nstalaciones "ersonal

Elementos de inormación que de alguna orma, representan el conocimiento que se tiene Elementos que nos permiten automatizar las tareas, ienes materiales, $sicos, destinados a soportar servicios. Dispositivos temporales o permanentes de los datos, soporte de las aplicaciones, proceso de la transmisión de datos. 'nstalaciones dedicadas como servicios de telecomunicaciones, centr#ndose en que son medios de transporte que llevan datos de un lugar a otro Dispositivos $sicos que permiten almacenar inormación de orma permanente -ugar donde se )ospedan los sistemas inorm#ticos  comunicaciones "ersonas relacionadas con los sistemas de inormación

Ejemplo Servicios que se presentan para las necesidades de la colectividad ase de datos, reglamentos, "rogramas, aplicativos. %omputadores, video. Etc. 'mpresora, (eam, s!itc)e, etc. *ed local, internet, red teleónica, redes inal#m(ricas. +emorias duros

S,

Edifcios, ofcinas. dministradores, usuarios.

Valoración de los activos. Escala de valoración +1 mu (ajo 1 ajo

0alo r 2 3

+1 +edio 1 lto +1 +u alto.

4 5 6

Escala de valoración +1 mu (ajo 1 ajo +1 +edio 1 lto +1 +u alto.

0alo r 2 3 4 5 6

Descripción 'rrelevante para eectos pr#cticos 'mportancia menor para el desarrollo del proecto 'mportante para el proecto ltamente importante para el proecto De vital importancia para los o(jetivos que se persigue.

Descripción 7 a 677.77 672.777 a 2.677.777 2.672.777 a 4.777.777 4.772.777 a 6.777.777 6.777.772 o mas

discos

Identificación del riesgo. amenaza Fuego

Descripción 'ncendios. "osi(ilidad que un incendio aca(e con los recursos del sistema.

Da8os por agua

'nundaciones. . "osi(ilidad que el agua aca(e con los recursos del sistema *aos, tormenta el9ctrica, terremoto, etc 'ntererencias de radio, campos magn9ticos, luz ultravioleta. Fallas en los equipos, programas. %ese de alimentación de la potencia el9ctrica %ese de la capacidad de transmitir datos de un sitio a otro "or paso del tiempo

Desastres naturales %ontaminación electromagn9tica ver$a de origen $sico o lógico %orte del suministro electico Fallos de servicios de comunicación Degradación de los soportes de almacenamiento de la inormación Errores de usuario Errores de administración Diusión de sot!are da8ino Escapes de inormación

lteración de la inormación Degradación de la inormación

Divulgación de inormación Suplantación de la identidad del usuario cceso no autorizado

+odifcación de la inormación taque destructivo 'ngenier$a social

Equivocaciones de las personas usando los servicios. Equivocaciones de personas con responsa(ilidades de instalación  operación "ropagación inocente de virus, gusanos, troanos, (om(as lógica. -a inormación llega accidentalmente al conocimiento de personas que no de(er$an tener conocimiento de ella, sin que la inormación en s$ misma se vea alterada lteración accidental de la inormación. Esta amenaza sólo se identifca so(re datos en general, pues cuando la inormación est# en alg:n soporte inorm#tico )a amenazas espec$fcas. *evelación por indiscreción, 'ncontinencia ver(al, medios electrónicos, soporte papel. %uando un atacante consigue )acerse pasar por un usuario autorizado, disruta de los privilegios de este para sus fnes propios El atacante consigue acceder a los recursos del sistema sin tener autorización para ello, t$picamente aprovec)ando un allo del sistema de identifcación  autorización. lteración intencional de la inormación, con #nimo de o(tener un (enefcio o causar un perjuicio. 0andalismo, terrorismo. (uso de la (uena e de las personas para que realicen actividades que interesan a un tercero

Valoración del riesgo. 0alor

descripci ón  diario

+F1 +u recuente F1 Frecuente

na vez al mes na vez al a8o %ada varios a8os

F;1 Frecuencia normal "F1 "oco recuente

"ro(a(ilidad de la ocurrencia ?6@277A 67A @ ?6A 36A @ 67A 7@36A

Matriz

cualitativa. RIESGO +  IMPACT + O  +

"F  +  + +

VULNERABILIDAD F; F + +  + +   + + 

Matriz cuantitativa. %lase

%ritico
0aloració n cualitativ a +u alto lto +edio

 0aloración cuantitativa 27 a 37 6a= 5a>

+F + + +  +