URJC: Navegando la relación entre Informática y Criminología

Teniendo en cuenta los valores de la herramienta INCIBE de la actividad anterior, dibuja la matriz de riesgo.   El valor mínimo de riesgo será 1 y el máximo 9, debido a que tanto la probabilidad como el impacto solo es valorada del 1 al 3, incluidos. A la hora de establecer los valores y umbrales de riesgo encontramos como aquellos que son menores a 4 no son apenas peligrosos para la empresa (la mitad aproximadamente), mientras que los que lo superan, suponen un riesgo cada vez mayor a medida que se acerca al 9 (máximo). 

 La hoja que nos proporciona INCIBE referida al análisis de riesgos teniendo en cuenta el plan director de seguridad consta de las siguientes páginas: Instrucciones: Se facilitan la descripción y funcionamiento de la aplicación, ordenado por Hojas y Pasos, respectivamente.  Ejemplo de análisis: En esta hoja se trata un ejemplo de análisis de riesgos que podremos utilizar como modelo para realizar nuestra actividad. Tablas AR: Son tablas que realizan valoraciones de la probabilidad y el impacto según una escala de tres valores (bajo, medio y alto) con su respectiva descripción. Catálogo amenazas: Destaca las principales amenazas a considerar en un análisis de riesgos. Activos: Se refiere al listado de activos definidos para cada organización. Cruces Activo- Amenaza: Especifica la relación y el como afectan las amenazas expuestas a los activos elegidos. Análisis de riesgos: Se analizan los riesgos teniendo en cuenta la probabilidad de ocurrencia de la amenaza así como su impacto...

V amos a añadir 10 riesgos en nuestra matriz online. Para ello usaremos el botón “Añadir riesgo. Siguiendo el caso de nuestra organización de temas anteriores (RenovaHogar), elegimos un nivel de riesgo y una probabilidad para cada uno de los diez ítems. ¿Cómo queda el diagrama de burbujas de la derecha? Como podemos observar hemos añadido diferentes valores y umbrales a las amenazas valorándolas según su impacto y probabilidad de que ocurran para evaluar su riesgo, entre las que encontramos: Pérdida de personal, difusión de malware, adquisición de la empresa, incendio, fallo de los equipos, robo, suplantación de identidad, inundación, avería y modificación de datos.  La gráfica obtenida nos hace ver que amenazas nos supondrán un mayor riesgo en la organización, valoradas por colores (como comenté en el post anterior) y destacando como en nuestro caso el mayor riesgo lo tendrá el Fallo de los equipos (64) , mientras que el menor corresponde a la Adquisición de la empresa (8).

 En esta actividad deberemos elaborar una matriz de riesgos cuya funcionalidad será la de evaluar la probabilidad e impacto de un riesgo durante la elaboración de un proyecto mediante su análisis. El riesgo se calcula a partir de la siguiente fórmula: R= P X I, donde R significa Riesgo, P la probabilidad de que ocurra la amenaza e I el impacto de la misma.  Una vez comprendemos el significado de dicho término, a través de ITM Platform elaboraremos nuestra matriz de tipo cuantitativa (ya que también existen las matrices de riesgo cualitativas). En este primer paso de creación de nuestra matriz, personalizamos los valores y umbrales, que en este caso se han establecido los simbolizados en la imagen. Como podemos observar en la siguiente imagen, los umbrales son diferenciados a partir de los siguientes colores: - Alto (rojo) - Medio (naranja) - Bajo (verde) Y en función del tipo de amenaza que seleccionemos obtendremos la matriz con el correspondiente valor de riesgo que le corre...