Actividad 3 - Zabala, Torres

download Actividad 3 - Zabala, Torres

of 13

Transcript of Actividad 3 - Zabala, Torres

  • 8/16/2019 Actividad 3 - Zabala, Torres

    1/13

    Actividad

    Responda Correctamente

    respuestas a

    preguntasplanteadas en

    quiz

  • 8/16/2019 Actividad 3 - Zabala, Torres

    2/13

    Actividad

    Describa

    ¿Cómo se previenen lriesgos?¿Cómo se controla los

    Riesgos?¿Cómo se reducen losriesgos?¿Cómo se clasifcan lo

    riesgos?

  • 8/16/2019 Actividad 3 - Zabala, Torres

    3/13

    Actividad

    Indague

    Dierentes métodos para anlisis de Inormticos

    cloud computing ¿reduce riesgos?

    !stndares de "eguridad Inormtica

  • 8/16/2019 Actividad 3 - Zabala, Torres

    4/13

    Como se previenen los riesgos?

    #ara prevenir los riesgos lo primero que debemoen la organización es un anlisis de las posiblesamenazas a las que esta e%puesta el sistemainormtico& en el anlisis identifcamos las debprobabilidades de ocurrencia ' las soluciones a edebilidades& como resultado de este anlisis debcrear unas pol(ticas de seguridad que establezcaresponsabilidades ' normas a seguir en caso de incidente*& todo con el fn de reducir lasprobabilidades de que ocurra un accidente*

  • 8/16/2019 Actividad 3 - Zabala, Torres

    5/13

    ¿Cómo se controla los Riesgos?

    #ara controlar los riesgos se pueden usar losmecanismos de seguridad& entre los que encontla prevención& la cual se encarga de evitar desvien la pol(tica de seguridad& por e+emplo estar pede que los empleados de la empresa no utilicenmemorias ,"- en los equipos*

    • Detección& uso de $erramientas que detectan inda.os en el sistema inormtico

    • Recuperación& se aplica cuando $a sucedido un debemos tener mecanismos que nos permitan sinormación

  • 8/16/2019 Actividad 3 - Zabala, Torres

    6/13

    ¿Cómo se reducen los riesgos?

    /a reducción de riesgos depende muc$o de la cude los empleados dentro de la empresa& ademspol(ticas ' la capacitación que brinde esta*

    • /o primero es capacitar a los empleados

    • /uego tener un antivirus con su base de datos

    actualizada• !vitar de+ar los equipos sin clave ante personal

    dierente a la empresa

  • 8/16/2019 Actividad 3 - Zabala, Torres

    7/13

    ¿Cómo se clasifcan los riesgos?

    0* "abota+e inormtico1 todas aquellas acciones a causar da.o en el $ard2are o sot2are de unsistema*

    3* 4raude a través de computadoras1 manipulaciódatos o procesos contenidos en el sistema

    inormticos5* Copia ilegal de sot2are ' espiona+e1 contiene

    las conductas dirigidas a obtener datos de ormilegitima*

    6* ,so ilegitimo de sistemas inormticos1 utilizac

  • 8/16/2019 Actividad 3 - Zabala, Torres

    8/13

    8* Delitos inormticos como instrumento o medioutilización de las computadoras como método comisión de il(citos*

    9* Delitos inormticos como fn u ob+etivo1 embaacciones criminales dirigidas contra las compuaccesorios o programas como entidad (sica*

  • 8/16/2019 Actividad 3 - Zabala, Torres

    9/13

     inormtica

     :rusted Computer "ecurit' !valuation Criteria* :C"!C

    Inormation :ec$nolog' "ecurit' !valuation Criteria*I:"!C*I"< 076=> Criterios Counes CC@*

    -" 99 Reino ,nido@*

    I"< 099*

    I"< 39===*

  • 8/16/2019 Actividad 3 - Zabala, Torres

    10/13

     anlisis de Riesgos

    Inormticos

     Metodología MAGERIT.Bagerit es una metodolog(a que se esuerzaenatizarse en dividir los activos de la organizacióvariados grupos& para identifcar ms riesgos ' ptomar contramedidas para evitar as( cuainconveniente*

    Metodología CORAS

    ,na metodolog(a de anlisis de riesgos basado eelaboración de modelos& que consta de siete pbasados undamentalmente en entrevistas cone%pertos*

  • 8/16/2019 Actividad 3 - Zabala, Torres

    11/13

    Metodología NIST SP 800-30

    !l I": ational Institute o "tandards and :ec$nolog$a dedicado una serie de publicaciones especiales& la

    >== a la seguridad de la inormación* !sta serie incluuna metodolog(a para el anlisis ' gestión de riesgosseguridad de la inormación& alineada ' complementacon el resto de documentos de la serie*

    Metodología OCTAVE

    Bétodo de evaluación ' de gestión de los riesgos pargarantizar la seguridad del sistema inormativo&desarrollado por el estndar internacional I"

  • 8/16/2019 Actividad 3 - Zabala, Torres

    12/13

    cloud computing ¿reduce riesgo

    Cloud computing a'uda a reducir los riesgos en (sica& por e+emplo si se da.a un computador quconten(a inormación importante pueda que no srecupere& en cambio que si se tiene cloud computoda la inormación estar en la nube& cada camguardado*

  • 8/16/2019 Actividad 3 - Zabala, Torres

    13/13

    Integrantes 1

    !nrique :orres

    !ider abala