Download - Actividad 3 - Zabala, Torres
-
8/16/2019 Actividad 3 - Zabala, Torres
1/13
Actividad
Responda Correctamente
respuestas a
preguntasplanteadas en
quiz
-
8/16/2019 Actividad 3 - Zabala, Torres
2/13
Actividad
Describa
¿Cómo se previenen lriesgos?¿Cómo se controla los
Riesgos?¿Cómo se reducen losriesgos?¿Cómo se clasifcan lo
riesgos?
-
8/16/2019 Actividad 3 - Zabala, Torres
3/13
Actividad
Indague
Dierentes métodos para anlisis de Inormticos
cloud computing ¿reduce riesgos?
!stndares de "eguridad Inormtica
-
8/16/2019 Actividad 3 - Zabala, Torres
4/13
Como se previenen los riesgos?
•
#ara prevenir los riesgos lo primero que debemoen la organización es un anlisis de las posiblesamenazas a las que esta e%puesta el sistemainormtico& en el anlisis identifcamos las debprobabilidades de ocurrencia ' las soluciones a edebilidades& como resultado de este anlisis debcrear unas pol(ticas de seguridad que establezcaresponsabilidades ' normas a seguir en caso de incidente*& todo con el fn de reducir lasprobabilidades de que ocurra un accidente*
-
8/16/2019 Actividad 3 - Zabala, Torres
5/13
¿Cómo se controla los Riesgos?
•
#ara controlar los riesgos se pueden usar losmecanismos de seguridad& entre los que encontla prevención& la cual se encarga de evitar desvien la pol(tica de seguridad& por e+emplo estar pede que los empleados de la empresa no utilicenmemorias ,"- en los equipos*
• Detección& uso de $erramientas que detectan inda.os en el sistema inormtico
• Recuperación& se aplica cuando $a sucedido un debemos tener mecanismos que nos permitan sinormación
-
8/16/2019 Actividad 3 - Zabala, Torres
6/13
¿Cómo se reducen los riesgos?
•
/a reducción de riesgos depende muc$o de la cude los empleados dentro de la empresa& ademspol(ticas ' la capacitación que brinde esta*
• /o primero es capacitar a los empleados
• /uego tener un antivirus con su base de datos
actualizada• !vitar de+ar los equipos sin clave ante personal
dierente a la empresa
-
8/16/2019 Actividad 3 - Zabala, Torres
7/13
¿Cómo se clasifcan los riesgos?
0* "abota+e inormtico1 todas aquellas acciones a causar da.o en el $ard2are o sot2are de unsistema*
3* 4raude a través de computadoras1 manipulaciódatos o procesos contenidos en el sistema
inormticos5* Copia ilegal de sot2are ' espiona+e1 contiene
las conductas dirigidas a obtener datos de ormilegitima*
6* ,so ilegitimo de sistemas inormticos1 utilizac
-
8/16/2019 Actividad 3 - Zabala, Torres
8/13
8* Delitos inormticos como instrumento o medioutilización de las computadoras como método comisión de il(citos*
9* Delitos inormticos como fn u ob+etivo1 embaacciones criminales dirigidas contra las compuaccesorios o programas como entidad (sica*
-
8/16/2019 Actividad 3 - Zabala, Torres
9/13
inormtica
:rusted Computer "ecurit' !valuation Criteria* :C"!C
Inormation :ec$nolog' "ecurit' !valuation Criteria*I:"!C*I"< 076=> Criterios Counes CC@*
-" 99 Reino ,nido@*
I"< 099*
I"< 39===*
-
8/16/2019 Actividad 3 - Zabala, Torres
10/13
anlisis de Riesgos
Inormticos
Metodología MAGERIT.Bagerit es una metodolog(a que se esuerzaenatizarse en dividir los activos de la organizacióvariados grupos& para identifcar ms riesgos ' ptomar contramedidas para evitar as( cuainconveniente*
Metodología CORAS
,na metodolog(a de anlisis de riesgos basado eelaboración de modelos& que consta de siete pbasados undamentalmente en entrevistas cone%pertos*
-
8/16/2019 Actividad 3 - Zabala, Torres
11/13
Metodología NIST SP 800-30
!l I": ational Institute o "tandards and :ec$nolog$a dedicado una serie de publicaciones especiales& la
>== a la seguridad de la inormación* !sta serie incluuna metodolog(a para el anlisis ' gestión de riesgosseguridad de la inormación& alineada ' complementacon el resto de documentos de la serie*
Metodología OCTAVE
Bétodo de evaluación ' de gestión de los riesgos pargarantizar la seguridad del sistema inormativo&desarrollado por el estndar internacional I"
-
8/16/2019 Actividad 3 - Zabala, Torres
12/13
cloud computing ¿reduce riesgo
•
Cloud computing a'uda a reducir los riesgos en (sica& por e+emplo si se da.a un computador quconten(a inormación importante pueda que no srecupere& en cambio que si se tiene cloud computoda la inormación estar en la nube& cada camguardado*
-
8/16/2019 Actividad 3 - Zabala, Torres
13/13
Integrantes 1
!nrique :orres
!ider abala