Please enable JavaScript.
Coggle requires JavaScript to display documents.
Introducción al análisis cuantitativo - Coggle Diagram
Introducción al análisis cuantitativo
Ventajas del modelo
Brindan información y conocimiento
Ayuda a ahorrar tiempo y dinero ,este nos dice como encontrar la manera de solucionarlo
Ayuda a formular problemas
Única forma de resolver problemas grandes o complejos
Representa la realidad con precisión
Sirve para comunicar problemas y dar soluciones a otros
Clasificación de los modelos según su riesgo
Descriptivo -Heurístico
La respuesta final llega a pasos.
*Reglas intuitivas que ayudarán para llegar a una conclusión
Probabilístico -Determinístico
*Eventos que estarán bajo el grado de incertidumbre.
Certeza total de lo que sucederá.
Estático - Dinámico
Respuesta con condiciones fijas que no cambiarán a corto plazo.
Sujeto al tiempo
Simulación-No simulación
*Softwares que hacen replica del comportamiento del sistema .
No realiza experimentos mas que sobre el universo .
Estándar - A la medida
*Aplican el mismo procedimiento .
Resolver un problema en especifico que quedara obsoleto .
Cualitivos- Cuantitativos
Cualidades o características .
Representado por símbolos
Enfoque del analisis cuantitativo
Recolección de datos
Desarrollo de solución
Prueba de solución
Desarrollo de un modelo
Análisis de los resultados
Definición del problema
Implementación de los resultados
Pasos el desarrollo del modelo
Identificar contenedores de activos de informacion
Se identifican los contenedores, es decir, los repositorios donde se almacena esta información, ya que son los sitios en donde suelen llevarse a cabo los ataques contra los datos.
Establecer criterios de medición del riesgo
Definir criterios que permitan conocer la postura de la organización en cuanto a su propensión a los riesgos.
Desarrollar unn perfil de activos de información
Se documentan las razones por la cuales se eligen y además se debe realizar una descripción de los mismos.
Identificar areas de preocupación
Se inicia el proceso del desarrollo de perfiles de riesgo para los activos de información, resultado de la combinación de la posibilidad de materialización de una amenaza (probabilidad) y sus consecuencias (impacto).
Identificar escenarios de amenaza
Las áreas de preocupación son extendidas a escenarios de amenaza, lo que significa la identificación de otras preocupaciones para la organización que están relacionadas con sus activos.
Identificar riesgos
De manera opcional se puede definir la probabilidad realista de la ocurrencia de la amenaza (altamente recomendable).
Analizar riesgos
Se mide de forma cualitativa el grado en el que la organización es afectada por una amenaza y se calcula una puntuación para cada riesgo de cada activo de información.
Seleccionar un enfoque de mitigación
Se deben determinar las opciones de tratamiento de riesgos con base en los resultados del análisis, es decir, utilizando los valores de impacto y probabilidad calculados en los pasos anteriores.