Definiciones y metodologías del análisis de riesgos

Actividad 1.

Para la creación de esta matriz de riesgos he utilizado el link https://www.itmplatform.com/es/recursos/matriz-de-evaluacion-de-riesgos. Luego he creado la matriz y he personificado los valores y umbrales. En rojo están los niveles altos, en naranja los medios y en verde los bajos.

Actividad 2.

Así quedaría la matriz de 10 riesgos:

Actividad 3.

En la presentación excel que nos ha sido proporcionada encontramos varias hojas con distintas funcionalidades, a continuación las detallaremos:

  1. La primera que nos encontramos contiene una serie de instrucciones que nos guiarán y ayudarán a comprender las siguientes hojas. Además nos encontramos con una breve descripción de la aplicación y una explicación de su funcionamiento.
  2. La segunda hoja denominada «Ejemplo de análisis» encontramos cómo realizar un análisis de riesgos paso a paso y cómo componer la tabla de análisis. Seguidamente se halla un ejemplo de un análisis de riesgos.
  3. En la hoja «Tablas AR» se recoge información sobre cómo valorar y ponderar los riesgos a la hora de incluirlos en la tabla de análisis. También encontramos dos tablas orientativas, una para estimar la probabilidad y otra para el impacto.
  4. En esta hoja denominada «Catálogo de amenazas» se pueden observar todas las posibles amenazas a considerar en el ámbito empresarial.
  5. En esta hoja de «Activos» se describen los distintos activos que tiene la empresa y sus diferentes aplicaciones.
  6. En la hoja «Cruces Activo-Amenaza» encontramos las distintas amenazas relacionadas con los activos que podrían dañar. Están ordenadas de mayor importancia a menor, siendo el fuego la mayor amenaza y la que más activos puede dañar.
  7. En la hoja final del «Análisis de riesgos» , se exponen los activos, su riesgo en base a las amenazas, las amenazas, la probabilidad y el impacto.

Actividad 4.

A continuación les muestro un análisis de riesgos hecho a partir de las hojas de INCIBE, y más abajo podéis encontrar la nueva matriz de riesgos teniendo en cuenta los valores de este análisis.

Cómo valor mínimo encontramos del 1-4 y como máximo del 7-10.

Actividad 5.

No puedo realizar la práctica entera porque no me deja editarlo y no se por qué, aun habiendo habilitado para su edición.

Me ha resultado un poco difícil al empezar a hacerla pero más adelante la he ido comprendiendo y se me ha hecho más factible. La verdad que no sabía nada acerca de cómo realizar una matriz de riesgos ni el para qué servía , pero me he dado cuenta de que es una herramienta muy útil para valorar la relación activo-amenaza.

Mi primera entrada de blog

Criminología

«Soy Criminólogo porque mi curiosidad no conoce límites»

— Anónimo.

Bienvenidos a mi nuevo blog sobre informática aplicada al ámbito de la Criminología. En este blog publicaré las prácticas que iremos realizando conforme avance la asignatura. Conoceremos y nos adentraremos en el maravilloso mundo de la tecnología y utilizaremos programas como TorBrowse, Systernals, FTK…

Diseña un sitio como este con WordPress.com
Comenzar