Análisis y Gestión de Riesgos en un Sistema Informático

Più simili a questo

CONCEPTOS DE HIGIENE Y SEGURIDAD INDUSTRIAL

da NEYDA ANGELICA BLANCO

LOS ECOSISTEMAS COMO PROVEEDORES DE BIENES Y SERVICIOS AMBIENTALES

da Javier Ortega

principios de ergonomia

da mariana gama torres

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

da luis alberto rodriguez solano

Análisis y Gestión de Riesgos en un Sistema Informático

Referencias de Interés

RIsK Watch://www.Risk Watch.com/

ScamAler: //wwwscamaler.com/

OCTAVE: //www.CERT.org/octave

CRAMM: //www.cramm.com/

cobrahttp://www.segurity-Risk-analisis.com/

Impactos

El impacto es la medición y valoración del daño que podría producir a la organización un incidente de la seguridad. También en este caso se puede emplear una escala cuantitativa o cualitativa para medir el impacto del daño en la organización: bajo, moderado y alto.

Incidentes de Seguridad

Una incidente de seguridad es cualquier evento que tenga o pueda tener como resultado la interrupción de los servicios suministrados por un sistema informático y posibles pérdidas físicas, de activos o financieras.

Recursos del Sistema

Principales recursos a la hora de analizar y gestionar riesgos: Recursos de hardware: servicios y estaciones de trabajo, ordenadores portátiles, impresoras, escáneres y otros periféricos.

Trasferencia del Riesgo a Terceros

SuComo alternativa a la implantación de una serie de medidas de seguridad, una organización también podría considerar la transferencia del riesgo a un tercer, ya sea mediante la contratación de una póliza de seguros especializada o bien a través de la subcontratación de un proveedor especializado en ofrecer determinados servicios de seguridad informáticabtopic.

Riesgos

El riesgo es la probabilidad de que una amenaza se materialice sobre una vulnerabilidad del sistema informático, causando un determinado impacto en la organización. El nivel de riesgo depende del análisis previo de vulnerabilidades del sistema, de las amenazas y del posible impacto que éstas pueden tener en el funcionamiento de la organización.

Vulnerabilidades

Una vulnerabilidad es cualquier debilidad en el sistema informático que puede permitir a las amenazas causarle daños y producir pérdidas en la organización.

Amenazas

Una Amenaza es cualquier evento accidental o intencionado que pueda ocasionar algún daño en el sistema informático, provocando pérdidas materiales, financieras o de otro tipo a la organización.

Defensas, Salvaguardas o Medidas de Seguridad

Se puede distinguir también entre defensas físicas y defensas lógicas:

Defensas físicas

Defensas lógicas