SIMON 3

ACTIVIDAD Informe: “Análisis de caso: Simón III”

Presentado por: ALEJAD!" #ETA$%!

C&rso Virt&al 'es(ón en la Se)&ridad Informá(ca Informá(ca

Ser*icio acional de Aprendi+a,e Aprendi+a,e SEA

TA#LA DE C"TEID"

IT!"D%CCI-......................................................................................./ EVET"S 0%E P%EDE A1ECTA! L"S ACTIV"S DE I1"!2ACI"33334 IDETI1ICACI" DE ACTIV"S33333333333333333333333335 VAL"!ACI" DE L"S ACTIV"S.................................................................6 IDETI1ICACI" DEL !IES'"3333333333333333333333333.7 VAL"!ACI" DEL !IES'"33..333333333333333333333333.8 2AT!I9 C%ALITATIVA33333333333333333333333333333. 2AT!I9 C%ATITATIVA3333333333333333333333333333.; !ED%CCI" DE !IES'"S..........................................................................< 2EDIDAS DE P!"TECCI"......................................................................./= ALT" !IES'"........................................................................................../=./ 2EDI" !IES'"3333333...................................................................../=.4 C"T!"L DE !IES'" ...............................................................................//

IT!"D%CCI"

Siguiendo con el caso de Simón, y como asesor de la empresa y habiendo identfcado los actvos de inormación de la semana 3, Simón desea saber cuál es la valoración del riesgo presene de cada uno de los actvos de la empresa y de qué manera puede aplicar las normas y meodologías de seguridad inormátca

4. E*entos >&e p&eden afectar los ac(*os de información: ! "aques inormátcos e#ernos ! $rrores u omisiones del personal de la empresa ! %necciones con mal&are ! 'erremoos ! 'ormenas elécricas ! Sobrecargas en el (uido elécrico

3. Identificación de activos. 'ipo Servicios )aos-inormación

So/&are $quipos inormátcos ard&are

4edes de elecomunicaciones

Sopores de

)efnición +unción que se realia para satsacer las necesidades de los usuarios $lemenos de inormación que de alguna orma, represenan el conocimieno que se tene $lemenos que nos permien auomatar las areas, .ienes maeriales, 1sicos, destnados a soporar servicios )ispositvos emporales o permanenes de los daos, sopore de las aplicaciones, proceso de la ransmisión de daos %nsalaciones dedicadas como servicios de elecomunicaciones, cenrándose en que son medios de ranspore que llevan daos de un lugar a oro )ispositvos 1sicos que permien almacenar

$*emplo Servicios que se presenan para las necesidades de la colectvidad .ase de daos, reglamenos,

0rogramas, aplicatvos 2ompuadores, video $c %mpresora, beam, s&iche, ec

4ed local, inerne, red eleónica, redes inalámbricas

5emorias 6S., discos duros

inormación %nsalaciones 0ersonal

inormación de orma permanene 7ugar donde se hospedan los sisemas inormátcos y comunicaciones 0ersonas relacionadas con los sisemas de inormación

$difcios, ofcinas "dminisradores, usuarios

4. Valoración de los activos. $scala de valoración 5.9 muy ba*o .9 .a*o 59 5edio "9 "lo 5"9 5uy alo

8alor : ; 3 < =

)escripción %rrelevane para eecos práctcos %mporancia menor para el desarrollo del proyeco %mporane para el proyeco "lamene imporane para el proyeco )e vial imporancia para los ob*etvos que se persigue

$scala de valoración 5.9 muy ba*o .9 .a*o 59 5edio "9 "lo 5"9 5uy alo

8alor : ; 3 < =

)escripción > a =>>>> =>:>>> a :=>>>>> :=>:>>> a 3>>>>>> 3>>:>>> a =>>>>>> =>>>>>: o mas

5. Identificación del riesgo. amenaza Fuego

)escripción %ncendios 0osibilidad que un incendio acabe con los recursos del sisema

Daños por agua

%nundaciones  0osibilidad que el agua acabe con los recursos del sisema 4ayos, ormena elécrica, erremoo, ec %nererencias de radio, campos magnétcos, lu ulraviolea +allas en los equipos, programas 2ese de alimenación de la poencia elécrica 2ese de la capacidad de ransmitr daos de un sito a oro 0or paso del tempo

Desastres naturales Contaminación electromagnética  Avería de origen físico o lógico Corte del suministro electico Fallos de servicios de comunicación Degradación de los soportes de almacenamiento de la información Errores de usuario Errores de administración Difusión de software dañino

$quivocaciones de las personas usando los servicios $quivocaciones de personas con responsabilidades de insalación y operación 0ropagación inocene de virus, gusanos, royanos, bombas lógica

Escapes de información

7a inormación llega accidenalmene al conocimieno de personas que no deberían ener conocimieno de ella, sin que la inormación en sí misma se vea alerada "leración accidenal de la inormación $sa amenaa sólo se identfca sobre daos en general, pues cuando la inormación esá en alg?n sopore inormátco hay amenaas específcas 4evelación por indiscreción, %ncontnencia verbal, medios elecrónicos, sopore papel 2uando un aacane consigue hacerse pasar por un usuario auoriado, disrua de los privilegios de ese para sus fnes propios $l aacane consigue acceder a los recursos del sisema sin ener auoriación para ello, @picamene aprovechando un allo del sisema de identfcación y auoriación "leración inencional de la inormación, con ánimo de obener un benefcio o causar un per*uicio 8andalismo, errorismo "buso de la buena e de las personas para que realicen actvidades que ineresan a un ercero

 Alteración de la información Degradación de la información

Divulgación de información Suplanación de la identdad del usuario "cceso no auoriado

5odifcación de la inormación "aque desructvo %ngeniería social

8. Valoración del ries)o: Se debe realiar para que los directvos omen las me*ores decisiones, llegado el caso que se necesie acuar

La *aloración del impacto p&ede medirse en f&nción de *arios factores: 7a pérdida económica si es posible cuantfcar la cantdad de dinero que se pierde 7a repuación de la empresa dependiendo si el riesgo pueda aecar la imagen de la empresa en el mercado o de acuerdo al nivel de aecación por la pérdida o daAo de la inormación

Valoración del riesgo. 8alor 5+9 5uy recuene +9 +recuene +D9 +recuencia normal 0+9 0oco recuene

descripción " diario 6na ve al mes 6na ve al aAo 2ada varios aAos

0robabilidad de la ocurrencia B=!:>>C =>C ! B=C ;=C ! =>C >!;=C

7. Matriz cualitativa. 867D$4".%7%)") 4%$SEF

%50"2'F

0+

+D

+

5+

5"

"

5"

5"

5"

"

5

"

5"

5"

5

.

5

"

5"

.

5.

.

5

"

5.

5.

5.

.

5

8. Matriz cuantitativa. 2lase

8aloración cualiatva

8aloración cuantatva

2ritco

5uy alo

:> a ;>

Erave

"lo

=aG

5oderado

5edio


<. !ed&cción de ries)os: " ravés de implemenar medidas de proección se pueden reducir los riesgos

/=. 2edidas de protección:

/=./. Alto ries)o: 5edidas deben eviar el impaco y daAo /=.4. 2edio ries)o:

5edidas solo mitgan la magniud de daAo, pero no evian el

impaco

//. Control de ries)o: $s imporane realiar esos conroles ya que ayuda a mitgar o eliminar los riesgos enconrados $l ob*etvo es reducir el nivel de riesgo al que el sisema en esudio esá e#pueso, llevándolo a un nivel acepable, y constuye la base inicial para la actvidad siguiene de selección e implanación de conroles