o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Para la cuantificación del riesgo de perder un recurso, es posible asignar un valor numérico de
0 a 10, tanto a la importancia del recurso (10 es el recurso de mayor importancia) como al
riesgo de perderlo (10 es el riesgo más alto).
El riesgo de un recurso será el producto de su importancia por el riesgo de perderlo:
WR= Riesgo de un recurso
R=Riesgo de Perder un recurso
I=importancia de tener un recurso
t=producto
Otros factores que debe considerar para el análisis de riesgo de un recurso de red son su
disponibilidad, su integridad y su carácter confidencial, los cuales pueden incorporarse a la
fórmula para ser evaluados.
Luego, con la siguiente fórmula es posible calcular el riesgo general de los recursos de la red:
Los riesgos se clasifican por su nivel de importancia y por la severidad de su pérdida:
Estimación del riesgo de pérdida del recurso (R i )
Estimación de la importancia del recurso (I i )
Recursos de análisis y gestión de riesgos
Para(Vieites, 2006), los recursos son los activos para proteger el sistema informático de la
organización. Presenta los principales recursos que se deberían tener en consideración a la
hora de analizar y gestionar los riesgos: Recursos hardware, Recursos software, Elementos de
comunicaciones, Información que se almacena, procesa y distribuye a través del sistema,
locales y oficinas donde se ubican los recursos físicos y desde los que acceden al sistema los
usuarios finales, personas que utilizan o se benefician directa o indirectamente del
funcionamiento del sistema, y la imagen y reputación de la organización.
Cada recurso o activo de la organización se podría caracterizar por un código, su descripción,
su costo o precio de adquisición, su costo de reposición, su nivel de criticidad o importancia
para el mantenimiento de las actividades de la organización, el nivel requerido de integridad y
de confidencialidad, etc.
Amenazas y vulnerabilidades
(Vieites, 2006), Considera una amenaza como cualquier evento accidental o intencionado que
pueda ocasionar algún daño en el sistema informático, provocando pérdidas materiales,
financieras o de otro tipo a la organización.
Se entiende por amenaza una condición del entorno del sistema de información (persona,
máquina, suceso o idea) que, dada una oportunidad, podría dar lugar a que se produjese una
violación de la seguridad (confidencialidad, integridad, disponibilidad o uso legítimo). La
política de seguridad y el análisis de riesgos habrán identificado las amenazas que han de ser
contrarrestadas, dependiendo del diseñador del sistema de seguridad especificar los servicios
y mecanismos de seguridad necesarios.
2905