Cuestionarios de Análisis de Riesgos en Sistemas de Información

<p>Posibilidad de que un evento ocurra y afecte a los objetivos de la organización.</p> Signup and view all the answers

<p>El impacto ponderado con la tasa de ocurrencia de la amenaza</p> Signup and view all the answers

<p>La información manejada y los servicios prestados</p> Signup and view all the answers

<p>La seguridad de los activos superiores y la propagación del daño en caso de amenazas</p> Signup and view all the answers

<p>Coste de reposición, mano de obra, lucro cesante, sanciones, daños a otros activos, personas y medio ambiente</p> Signup and view all the answers

<p>Homogeneidad y relatividad</p> Signup and view all the answers

<p>Sumar valores numéricos de forma natural y comparar costos de soluciones y seguros</p> Signup and view all the answers

<p>Posicionar el valor de cada activo en un orden relativo respecto de los demás</p> Signup and view all the answers

<p>Para determinar el nivel de protección requerido</p> Signup and view all the answers

<p>Son pilares en los que se apoya la seguridad de los activos superiores</p> Signup and view all the answers

<p>Al incorporar salvaguardas al escenario teórico inicial</p> Signup and view all the answers

<p>La influencia de una amenaza en el valor del activo</p> Signup and view all the answers

<p>Considerando el valor acumulado del activo y las amenazas a las que está expuesto</p> Signup and view all the answers

<p>El riesgo, considerando la probabilidad de ocurrencia</p> Signup and view all the answers

<p>La distinción de zonas de riesgo</p> Signup and view all the answers

<p>Aceptar un cierto nivel de riesgo</p> Signup and view all the answers

<p>Implementar el Proceso de Gestión de Riesgos dentro de un marco de trabajo</p> Signup and view all the answers

<p>Proteger los activos contra las amenazas</p> Signup and view all the answers

<p>El proceso sistemático para estimar la magnitud de los riesgos a los que está expuesta una organización.</p> Signup and view all the answers

<p>Caracterización del valor que representan los activos para la organización así como de las dependencias entre los diferentes activos.</p> Signup and view all the answers

<p>Relación de las amenazas a que están expuestos los activos.</p> Signup and view all the answers

<p>Para un conjunto de salvaguardas, se indica sin son de aplicación en el sistema de información bajo estudio o si, por el contrario, carecen de sentido.</p> Signup and view all the answers

<p>Evaluación de la eficacia de las salvaguardas existentes en relación al riesgo que afrontan.</p> Signup and view all the answers

<p>Caracterización de los activos por su riesgo residual; es decir, por lo que puede pasar tomando en consideración las salvaguardas desplegadas.</p> Signup and view all the answers

<p>Ausencia o debilidad de las salvaguardas que aparecen como oportunas para reducir los riesgos sobre el sistema. Es decir, recoge las vulnerabilidades del sistema, entendidas como puntos débilmente protegidos por los que las amenazas podrían materializarse.</p> Signup and view all the answers

<p>Satisfacción de unos requisitos. Declaración de que se ajusta y es conforme a la normativa correspondiente.</p> Signup and view all the answers

<p>Conjunto de proyectos de seguridad que permiten materializar las decisiones de tratamiento de riesgos.</p> Signup and view all the answers

<p>Evitarlo, reducir sus posibilidades de ocurrencia, acotar sus consecuencias, compartirlo con otra organización y aceptar que pueda ocurrir.</p> Signup and view all the answers

<p>Planificación -&gt; implementación y operación -&gt; monitorización y evaluación -&gt; mantenimiento y mejora.</p> Signup and view all the answers

<ol> <li>Determinar los activos -&gt; 2. Determinar a qué amenazas están expuestos -&gt; 3. Determinar qué salvaguardas hay dispuestas y cuán eficaces son -&gt; 4. Estimar el impacto</li> </ol> Signup and view all the answers

<p>Reflejan de arriba hacia abajo las dependencias, mientas que de abajo hacia arriba la propagación del daño caso de materializarse las amenazas.</p> Signup and view all the answers

<p>De origen natural, del entorno (de origen industrial), defectos de las aplicaciones, causadas por las personas de forma accidental, causadas por las personas de forma deliberada.</p> Signup and view all the answers

<p>Es el calculado sobre un activo teniendo en cuenta su valor propio y las amenazas a que están expuestos los activos que dependen de el.</p> Signup and view all the answers

<p>La medida del daño sobre un activo derivado de la materialización de una amenaza.</p> Signup and view all the answers

<p>Cuán perjudicado resultaría el [valor del] activo debido a un impacto.</p> Signup and view all the answers

<p>[PR] protección</p> Signup and view all the answers

<p>[PR] prevención, [DR] disuasión, [EL] eliminación, [IM] minimización del impacto, [CR] corrección, [RC] recuperación, [MN] monitorización, [DC] detección, [AW] concienciación, [AD] administración.</p> Signup and view all the answers

<p>El impacto refleja el daño posible (lo peor que puede ocurrir), mientras que el riesgo refleja el daño probable (lo que probablemente ocurra).</p> Signup and view all the answers

<p>Lo más objetivas que sea posible o al menos, que sean repetibles, explicables y comparables.</p> Signup and view all the answers

<p>Monitorizando los sistemas y llevando una auditoría.</p> Signup and view all the answers