PDF Trabajo Eje 4 Analisis de Riesgos Informaticospdf DD

Read free for 30
Search  EN   Upload 
days
What is Scribd? Books  Audiobooks  Magazines  Podcasts  Sheet Music  Documents  Snapshots
Actividad eje 4
Estefanny Seguro Cortés

Christian Arley Calderón
Septiembre 2020.
Areandina.
Colombia.
Análisis de riesgos informáticos.
Read free for 30
 EN   Upload 
days
It's Not Summer Without You Red Queen A Kingdom of Dreams The Flatshare: A Novel
Jenny Han Victoria Aveyard Judith McNaught Beth O'Leary
One Night of Sin A�er Ever Happy Whitney, My Love Tomorrow Most Likely
Elle Kennedy Anna Todd Judith McNaught Dave Eggers
The House We Grew Up In: A Novel The Achievement Habit: Stop Delay, Don't Deny The Last House Guest
Lisa Jewell Wishing, Start Doing, and Take Gin Stephens Megan Miranda
Command of Your Life
Rich Dad's Cashflow Quadrant: Bernard Roth Spy School Secret Service The Good Egg Presents: The Great
Guide to Financial Freedom Stuart Gibbs Eggscape!
Robert T. Kiyosaki The Silmarillion Jory John
J.R.R. Tolkien Roomies
All My Friends Are Dead Christina Lauren
Avery Monsen The 5 Love Languages: The Secret Convenience Store Woman: A Novel
to Love that Lasts
Sayaka Murata
Gary Chapman
About Support Legal Social Get our free apps
About Scribd Help / FAQ Terms Instagram
Press Accessibility Privacy Twitter
Our blog Purchase help Copyright Facebook
Join our team! AdChoices Pinterest
Contact us Publishers
Invite friends
Gi�s
Scribd for enterprise
Books • Audiobooks • Magazines • Podcasts • Sheet Music • Documents • Snapshots • Language: English  Copyright © 2021 Scribd Inc.
Directory
Read free for 30
days
ii
Tabla de Contenidos
Contenidos
Capítulo 1 Introducción....................................................................................................... 1
Capítulo 2.............................................................................................................................2
Desarrollo tabla de análisis, evaluación y gestión de riesgos.......................................... 2
Capítulo 3 Conclusión..........................................................................................................7
Lista de referencias.................................................................... .......................................... 8
Read free for 30
days
to Love that Lasts
Sayaka Murata
Gary Chapman
Invite friends
Gi�s
Directory
Read free for 30
days
Capítulo 1
Introducción
La tecnologías de la información ya no están catalogadas como un área de bajo impacto
económico
económico dado a su exponencial
exponencial crecimiento
crecimiento durante los últimos años, la mayoría de
empresas se han dedicado a fundar un nuevo estilo de negocios enfocado al uso de la
tecnología y esto conlleva a mantener información en la nube y depender de todo tipo de
software y servicios de terceros potencialmente vulnerables para su funcionamiento.
También se considera que uno de los activos más importantes hoy en día es la
información y esto ha causado el surgimiento de todo tipo de nuevas amenazas llevando a
que sin importar la actividad económica la empresa enfrente grandes riesgos.

Read free for 30
days
to Love that Lasts
Sayaka Murata
Gary Chapman
Invite friends
Gi�s
Directory
Read free for 30
days
2
Capítulo 2
Desarrollo tabla de análisis, evaluación y gestión de riesgos.
Factores de riesgos
Categoría de
Activos Impacto Descripción
activos
Humano Plataforma Infraestructura
Infraestructura
Informac
Información
ión de Implementación Datos o Informac
Información
ión en
inicio de sesión de registros base de datos.
Alto
almacenamiento
obsoleto
Acceso a Defic
Deficien
iencia
cia en Redes de Déficit en
servidores seguridad en las comunicaciones implementación
remotos conexiones Alto de VPN, red
remotas y de privada
red
Carpetas de Todas las Redes de Sin políticas

políticas de
registros carpetas se comunicaciones segurid
uridaad en
Crítico
contables encuentras información
compartidas compartida
Histór
tórico de Viola la política No se hace una Equipos de Dependencia
Dependencia de
backups
backups de la de habea
habeass data
data correcta gestión respaldo trabajo
trabajo manual
manual
informa
información
ción de vigente de la Bajo sobre los
la aplicación información backups
backups
histórica
Read free for 30
days
3
Condiciones de la SI Identificación del riesgo

Activos
Confidencialida Integrida Disponibilida
Disponibilida Proceso Amenaza Vulnerabilida
Vulnerabilida Consecuenci
d d d d a
Informació Falta de Autenticacio

Nivel
n de inicio
inicio Nivel bajo 0 a Fugas de Usuarios no políticas para n de usuarios
Nivel crítico 5 medio 2.5
de sesión 2.4 información autorizados el cont
contro
roll de no
a 3.9
acceso autorizados
Acceso a Ataques de
servidores ransomware,
remotos y/o amena
amenazas
zas
desconocidas
Pérdida
Pérdida total
total
Nivel Acceso no que puedan
Nivel alto 4 a Nivel alto 4 a o parc
parcia
iall de
medio 2.5 auto
autori
riza
zado
do a Intrusos poner en
4.9 4.9 la
a 3.9 los servidores riesgo la
información
seg
segurid
ridad y
disponibilidad
de la
información
información .
Carpetas de Robo de
Robo y
registros información,
divulgación de
contables Nivel Acceso a fraude en
Usuarios no información
Nivel crítico 5 medio 2.5 Nivel crítico 5 información transacciones
autorizados privilegiada
privilegiada o
a 3.9 no autorizada y entre
entrega
ga de
clav
clavee para
para la
información
entidad .
a terceros .
Read free for 30
days
4
Histórico
de backups
backups Administració Equivocacione
Nivel Administradore Pérdida de la
de la Nivel bajo 0 a Nivel medio n inco
incorr
rrec
ecta
ta s en el proceso
bajo 0 a s de la información
informació 2.4 2.5 a 3.9 del proceso de por errores
2.4 infraestructura de respaldo
n de la respaldo humanos
aplicación
Read free for 30
days
5
Impacto de la
Probabilidad
Fuente de amenaza sobre Tipo o categoría Niveles de criterio
Activos de Zona de riesgo
amenaza seguridad y del riesgo del riesgo
ocurrencia
privacidad
Cambiar por un
almacenamiento
actualizado que
Información
Usuarios ofrezca encriptacion
encriptacion
de inicio de Posible Considerable Moderado Importante
retirados de las credenciales e
sesión
implementar
políticas de
contraseña
Imple
mpleme
ment
ntar
ar vpn
vpn
sobre
sobre la red privada
privada
Acceso a para limitar el
Empleados,
servidores Probable Grave Alto Importante acceso, usar un
intrusos
remotos proveedor
proveedor de acceso
remoto más
confiable
Desarrollar e
Carpetas
Carpetas de impl
implem
emen
enta
tarr una
una
Empleados,
registros Posible Grave Alto Importante política de acceso a
intrusos
contables carpetas compartidas
compartidas
por usuarios o roles
Histórico de Trabajadores Rara vez Leve Menor Moderado Automatizar el

backups
backups de de la proceso de
Read free for 30
days
6
la organización respaldo/restauración
información en lo posible
de la contratando un
aplicación servicio de nube
Read free for 30
days
Capítulo 3
Conclusión
Es importante que las organizaciones altamente dependientes de las tecnologías de la
información entiendan los pasos necesarios para implementar una buena gestión de
riesgos, como por ejemplo la identificación de riesgos, cómo mitigarlos, cómo tener un
balance donde los activos más importantes estén protegidos sin olvidar el impacto que
esto pueden conllevar, tampoco se debe olvidar que hay riesgos que se deben aceptar y
las metodologías
metodologías empleadas
empleadas y plataformas
plataformas que cumplan
cumplan con las normas vigentes
vigentes y que se
adapten a las reglas de negocio existentes.

Read free for 30
days
to Love that Lasts
Sayaka Murata
Gary Chapman
Invite friends
Gi�s
Directory
Read free for 30
days
Lista de referencias
 Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información.

Información.
(2006). Retrieved from https://www.pilar-tools.com/doc/magerit

https://www.pilar-tools.com/doc/magerit/v2/meth-es-v11.pdf
/v2/meth-es-v11.pdf
 NIST
NIST . (2012)
(2012) . Guide
Guide for conduct
conducting
ing risk
risk assess
assessmen
mentt . Retrie
Retrieved
ved from
from
http://csrc.nist.gov/publications/nistpubs/800-30-rev1/sp800_30_r1.pdf
 Vraalsen, F. (2006). The CORAS Model-based Method for Security Risk Analysis.
Retrieved from
https://www.uio.no/studier/emner/matnat/ifi/INF5150/h06/undervisningsmateriale/06
0930.CORAS-handbook-v1.0.pdf
Read free for 30
days
to Love that Lasts
Sayaka Murata
Gary Chapman
Invite friends
Gi�s
Directory

PDF Trabajo Eje 4 Analisis de Riesgos Informaticospdf DD

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

PDF Trabajo Eje 4 Analisis de Riesgos Informaticospdf DD

Uploaded by

Copyright:

Available Formats

Read free for 30

Estefanny Seguro Cortés

About Support Legal Social Get our free apps

About Scribd Help / FAQ Terms Instagram

Press Accessibility Privacy Twitter

Our blog Purchase help Copyright Facebook

Join our team! AdChoices Pinterest

Scribd for enterprise

About Support Legal Social Get our free apps

About Scribd Help / FAQ Terms Instagram

Press Accessibility Privacy Twitter

Our blog Purchase help Copyright Facebook

Join our team! AdChoices Pinterest

Scribd for enterprise

La tecnologías de la información ya no están catalogadas como un área de bajo impacto

empresas se han dedicado a fundar un nuevo estilo de negocios enfocado al uso de la

tecnología y esto conlleva a mantener información en la nube y depender de todo tipo de

software y servicios de terceros potencialmente vulnerables para su funcionamiento.

información y esto ha causado el surgimiento de todo tipo de nuevas amenazas llevando a

que sin importar la actividad económica la empresa enfrente grandes riesgos.

About Support Legal Social Get our free apps

About Scribd Help / FAQ Terms Instagram

Press Accessibility Privacy Twitter

Our blog Purchase help Copyright Facebook

Join our team! AdChoices Pinterest

Scribd for enterprise

Desarrollo tabla de análisis, evaluación y gestión de riesgos.

Carpetas de Todas las Redes de Sin políticas

Condiciones de la SI Identificación del riesgo

Informació Falta de Autenticacio

Histórico de Trabajadores Rara vez Leve Menor Moderado Automatizar el

Es importante que las organizaciones altamente dependientes de las tecnologías de la

adapten a las reglas de negocio existentes.

About Support Legal Social Get our free apps

About Scribd Help / FAQ Terms Instagram

Press Accessibility Privacy Twitter

Our blog Purchase help Copyright Facebook

Join our team! AdChoices Pinterest

Scribd for enterprise

 Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información.

(2006). Retrieved from https://www.pilar-tools.com/doc/magerit

About Support Legal Social Get our free apps

About Scribd Help / FAQ Terms Instagram

Press Accessibility Privacy Twitter

Our blog Purchase help Copyright Facebook

Join our team! AdChoices Pinterest

Scribd for enterprise

You might also like