Definiciones y metodologías de análisis de riesgos
Actividad 1 y 2.Matriz de Riesgos
Para elaborar la matriz de riesgos me he registrado en ITM Platform, para a continuación fijar una serie de riesgos básicos que creasen esta matriz de riesgos.
En esta segunda matriz de riesgos he añadido los riesgos que consideré importantes en mi tabla de activos de mi hogar en prácticas anteriores: software, correo electrónico, claves, copias de seguridad, activos físicos, activos humanos y servicios de red.
Al añadir estos riesgos podemos apreciar que ciertas burbujas se ven mas iluminadas, las cuales representan los riesgos añadidos sobre los activos de mi hogar.
Actividad 3. Herramienta INCIBE
Una vez abierta la hoja de Excel facilitada por INCIBE y habiendo leido las instrucciones y explorado por la estructura de hojas, observamos que hay seis hojas y que cada una aporta una utilidad diferente:
- La hoja "Ejemplo de análisis" nos facilita un ejemplo de análisis de riesgos para usarlo como referencia para nuestras prácticas.
- La hoja "Tablas AR" nos aporta una serie de tablas para estimar la probabilidad y el impacto atendiendo a una escala de tres valores: Bajo, Medio y Alto.
- La hoja "Catálogo amenazas" aporta tablas que reflejan los posibles riesgos a tener en cuenta en un análisis de riesgos.
- La hoja "Activos" proporciona una lista con los activos definidos para cada uno de los modelos propuestos (modelo A, B y C)
- La hoja "Creces activo-amenaza" recoge un conjunto de amenazas específicas que afectan a los activos de los modelos.
- La hoja "Análisis de riesgos" proporciona una plantilla para realizar el análisis de riesgo.
Actividad 4. Análisis de riesgos INCIBE
Teniendo en cuenta la tabla de valores, el valor mas bajo que hemos registrado en nuestra matriz de riesgos es 1 y el mas alto es 9.
No hay comentarios:
Publicar un comentario