ACTIVIDAD
Informe: “Análisis de caso: Simón III”
Presentado por: Carlos Arturo Cruz Sanabria
Tutor: Ing. Janeth Acevedo Leguizamón
Curso Virtual Gestión en la Seguridad Informática
Ficha: (1455843)
Servicio Nacional de Aprendizaje SENA Julio 01/ 2017
Informe: Análisis de caso: Simón III Siguiendo con el caso de Simón, y como asesor de la empresa y habiendo identificado los activos de información en la semana 3, Simón desea saber cuál es la valoración del riesgo presente en cada uno de los activos de la empresa y de qué manera puede aplicarlas normas y metodologías de seguridad informática.
Identificación de activos. Tipo Servicios Datos/información
Software Equipos informáticos Hardware
Redes de telecomunicaciones.
Soportes de información Instalaciones Personal
Definición Función que se realiza para satisfacer las necesidades de los usuarios. Elementos de información que de alguna forma, representan el conocimiento que se tiene Elementos que nos permiten automatizar las tareas, Bienes materiales, físicos, destinados a soportar servicios. Dispositivos temporales o permanentes de los datos, soporte de las aplicaciones, proceso de la transmisión de datos. Instalaciones dedicadas como servicios de telecomunicaciones, centrándose en que son medios de transporte que llevan datos de un lugar a otro Dispositivos físicos que permiten almacenar información de forma permanente Lugar donde se hospedan los sistemas informáticos y comunicaciones Personas relacionadas con los sistemas de información
Ejemplo Servicios que se presentan para las necesidades de la colectividad Base de datos, reglamentos,
Programas, aplicativos. Computadores, video. Etc. Impresora, beam, switche, etc.
Red local, internet, red telefónica, redes inalámbricas.
Memorias USB, discos duros Edificios, oficinas. Administradores, usuarios.
Valoración de los activos. Escala de valoración MB: muy bajo B: Bajo M: Medio A: Alto MA: Muy alto.
Valor 1 2 3 4 5
Descripción Irrelevante para efectos prácticos Importancia menor para el desarrollo del proyecto Importante para el proyecto Altamente importante para el proyecto De vital importancia para los objetivos que se persigue.
Escala de valoración MB: muy bajo B: Bajo M: Medio A: Alto MA: Muy alto.
Valor 1 2 3 4 5
Descripción 0 a 500.00 501.000 a 1.500.000 1.501.000 a 3.000.000 3.001.000 a 5.000.000 5.000.001 o mas
Identificación del riesgo. amenaza Fuego
Descripción Incendios. Posibilidad que un incendio acabe con los recursos del sistema.
Daños por agua
Inundaciones. . Posibilidad que el agua acabe con los recursos del sistema Rayos, tormenta eléctrica, terremoto, etc Interferencias de radio, campos magnéticos, luz ultravioleta. Fallas en los equipos, programas. Cese de alimentación de la potencia eléctrica Cese de la capacidad de transmitir datos de un sitio a otro Por paso del tiempo
Desastres naturales Contaminación electromagnética Avería de origen físico o lógico Corte del suministro electico Fallos de servicios de comunicación Degradación de los soportes de almacenamiento de la información Errores de usuario Errores de administración
Equivocaciones de las personas usando los servicios. Equivocaciones de personas con responsabilidades de instalación y operación
Difusión de software dañino Escapes de información
Alteración de la información Degradación de la información
Divulgación de información
Suplantación de la identidad del usuario
Propagación inocente de virus, gusanos, troyanos, bombas lógica.
La información llega accidentalmente al conocimiento de personas que no deberían tener conocimiento de ella, sin que la información en sí misma se vea alterada Alteración accidental de la información. Esta amenaza sólo se identifica sobre datos en general, pues cuando la información está en algún soporte informático hay amenazas específicas. Revelación por indiscreción, Incontinencia verbal, medios electrónicos, soporte papel. Cuando un atacante consigue hacerse pasar por un usuario autorizado, disfruta de los privilegios de este para sus fines propios
Acceso no autorizado
El atacante consigue acceder a los recursos del sistema sin tener autorización para ello, típicamente aprovechando un fallo del sistema de identificación y autorización.
Modificación de la información
Alteración intencional de la información, con ánimo de obtener un beneficio o causar un perjuicio.
Ataque destructivo
Vandalismo, terrorismo.
Ingeniería social
Abuso de la buena fe de las personas para que realicen actividades que interesan a un tercero
Valoración del riesgo.
Valor MF: Muy frecuente F: Frecuente
descripción A diario Una vez al mes Una vez al año Cada varios años
FN: Frecuencia normal PF: Poco frecuente
Probabilidad de la ocurrencia 75-100% 50% - 75% 25% - 50% 0-25%
Matriz cualitativa. VULNERABILIDAD RIESGO
IMPACTO
PF
FN
F
MF
MA
A
MA
MA
MA
A
M
A
MA
MA
M
B
M
A
MA
B
MB
B
M
A
MB
MB
MB
B
M
Matriz cuantitativa.
Clase
Valoración cualitativa
Valoración cuantitativa
Critico
Muy alto
10 a 20
Grave
Alto
5a9
Moderado
Medio
4a6
