Please enable JavaScript.

Coggle requires JavaScript to display documents.

METODOLOGÍAS DE ANÁLISIS Y EVALUACIÓN DE RIESGOS EN CIBERSEGURIDAD,…

- - - - 15 computadores
      - 1 servidor local
      - Servicio cloud
      - Correo corporativo
      - Red WiFi empresarial
      - Software especializado
      - Internet empresarial
  - - - Intencionales
        
        Malware
        
        Empleado abre correo falso.
        
        Ransomware.
    - - Fallas hardware
        
        Caída proveedor internet.
        
        La empresa deja de operar.
    - - Servidor Sin UPS
      - Correo Sin filtros
      - Usuarios Sin capacitación
      - Red WiFi Contraseñas débiles
      - Internet Solo un ISP
      - ANÁLISIS DE RIESGO
        
        MAGERIT establece:
        
        Riesgo = Probabilidad × Impacto
        
        Probabilidad
        
        Alta
        
        Impacto
        
        Alto
        
        Matriz de riesgos
        
        Phishing
        
        Probabilidad Alta
        
        Impacto Alta
        
        Nivel Alta
        
        Corte energía
        
        Probabilidad
        
        Baja
        
        Impacto
        
        Alta
        
        Nivel
        
        Alta
        
        Caída internet
        
        Probabilidad Alta
        
        Nivel Alta
        
        Nivel Alta
        
        Error humano
        
        Probabilidad Alta
        
        Impacto Alta
        
        Nivel Alta
        
        Inundación
        
        Probabilidad Alta
        
        Impacto Alta
        
        Nivel Alta
        
        EVALUACIÓN DE RIESGOS SEGÚN NIST SP 830
        
        Aplicando NIST:
        
        Paso 1
        Identificar amenazas
        
        Paso 2
        Determinar vulnerabilidades
        
        Paso 3
        Calcular impacto
        
        Paso 4
        Calcular probabilidad
        
        Paso 5
        Determinar riesgo
        
        Paso 6
        Aplicar controles
        
        TRATAMIENTO DEL RIESGO
        
        Mitigar
        
        Instalar antivirus.
        
        Transferir
        
        Seguros.
        
        Evitar
        
        Eliminar sistemas inseguros.
        
        Aceptar
        
        Coste mitigación superior.
        
        Controles propuestos
        
        Phishing
        
        Capacitación
        
        Corte energía
        
        UPS
        
        Malware
        
        Antivirus
        
        ISP
        
        Segundo proveedor
        
        Error humano
        
        Políticas
- - - - Identificar activos críticos
      - Detectar amenazas principales
      - Calcular niveles de riesgo
      - Priorizar controles
      - Mejorar seguridad
    - - Fuentes utilizadas:
        
        NIST SP 830 Guide for Information Security Risk Assessment
        
        MAGERIT versión 3
        
        ISO 27005
        
        Gestión de riesgos TI
        
        Buenas prácticas de ciberseguridad
  - - - ✓ Identificar activos
      - ✓ Clasificar amenazas
      - ✓ Detectar vulnerabilidades
      - ✓ Analizar impactos
      - ✓ Priorizar riesgos
      - ✓ Proponer controles
  - - - Ventajas de MAGERIT
        
        Flexibilidad
        
        Puede aplicarse a pequeñas o grandes empresas.
        
        Repetibilidad
        
        Permite repetir evaluaciones periódicamente.
        
        Estructura formal
        
        Posee procesos organizados.
        
        Compatibilidad
        
        Puede integrarse con:
        
        ISO 27005
        
        ISO 27001
        
        NIST
        
        COBIT
      - MAGERIT
      - NIST SP 830
      - Identifica activos
      - Define contexto
      - Analiza amenazas
      - Identifica amenazas
      - Evalúa vulnerabilidades
      - Evalúa vulnerabilidades
      - Calcula riesgos
      - Analiza probabilidad e impacto
      - Propone controles
      - Mitiga riesgos