UNAPEC

Ensayo Análisis de Riesgo

13 de Febrero del 2011

INTRODUCCION

La seguridad en cualquier organización debe estar en consonancia con sus riesgos.
Sin embargo, el proceso para determinar qué controles de seguridad son adecuados y rentables, es a menudo complejo y responde en gran medida a cuestiones subjetivas. Una de las principales funciones de análisis de riesgos de seguridad es poner este proceso en una base más objetiva.
Existen una serie de diferentes enfoques para el análisis de riesgos pero, en esencia, suelen dividirse en dos tipos fundamentales: cuantitativos y cualitativos.

Análisis de Riesgo

¿Qué es el análisis de riesgo?
Es el primer paso de la seguridad informática. Es un proceso …ver más…

PASOS REQUERIDOS PARA SU DESARROLLO
Como se describe en el BS ISO / IEC 27001:2005, la evaluación del riesgo incluye las siguientes acciones y actividades. * Identificación de los activos * Identificación de los requisitos legales y de negocios que son relevantes para la identificación de los activos * Valoración de los activos identificados * Teniendo en cuenta los requisitos legales identificados de negocios y el impacto de una pérdida de confidencialidad, integridad y disponibilidad. * Identificación de las amenazas y vulnerabilidades importantes para los activos identificados. * Evaluación del riesgo, de las amenazas y las vulnerabilidades a ocurrir. * Cálculo del riesgo. * Evaluación de los riesgos frente a una escala de riesgos preestablecidos.

Después de efectuar el análisis debemos determinar las acciones a tomar respecto a los riesgos residuales que se identificaron. Las acciones pueden ser: * Controlar el riesgo.- Fortalecer los controles existentes y/o agregar nuevos controles. * Eliminar el riesgo.- Eliminar el activo relacionado y con ello se elimina el riesgo. * Compartir el riesgo.- Mediante acuerdos contractuales parte del riesgo se traspasa a un tercero. * Aceptar el riesgo.- Se determina que el nivel de exposición es adecuado y por lo tanto se acepta.
El