Revista Hacking Publico cuarta edicion

Risk
ANALISIS DE RIESGOS DE LOS SISTEMAS DE INFORMACIÓN
En este corto artículo resumiré concretamente
los factores que intervienen en un análisis de
riesgos a la hora de efectuar una auditoria
i n f o r m á t i c a . E s p e r o p o d e r s e g u i r
profundizando en este tema en los siguientes
números de nuestra revista Hacking Publico
2. ACTIVOS
1. SEGURIDAD DE LA INFORMACIÓN
Es el conjunto de medidas preventivas y
reactivas que permiten resguardar y proteger
la información, para este n se deben de
garantizar 3 principios fundamentales, como
son:
· CONFIDENCIALIDAD
· INTEGRIDAD
· DISPONIBILIDAD
07
www.hackingpublico.net
Para cada uno de los procesos críticos de la
compañía es necesarios realizar un inventario
de los activos involucrados en el proceso. Los
activos se denen como los recursos de una
compañía que son necesarios para la
consecución de sus objetivos de negocio.
Ejemplos de activos de una compañía pueden
ser:
Ÿ · INFORMACIÓN
Ÿ · EQUIPAMIENTO
Ÿ · CONOCIMIENTO
Ÿ · SISTEMAS
Cada activo de la compañía tendrá unos
costes asociados. En algunos casos estos
constes pueden ser cuanticados con un valor
económico (ACTIVOS TANGIBLES) como el
software o el hardware, y en otros casos es
más complicado cuanticar el activo con
valores monetarios (ACTIVOS
INTANGIBLES) tales como el prestigio o la
conanza de los clientes
El proceso de elaborar un inventario de
activos es unos de los aspectos
fundamentales de un correcto análisis de
riegos. En este inventario se identicará
claramente su propietario y su valor para la
organización, así como su localización actual.
Netsis tube