ANÁLISIS DE RIESGO RESUMENES

ANÁLISIS DE RIESGO RESUMENES

x    Visión general del análisis de riesgo

x    Evaluación del valor del activo.

x    Evaluación de amenazas.

x    Evaluación de riesgos.

x    Evaluación de vulnerabilidades.

x    Administración de riesgos.

El modelo del análisis de riesgo

Como se muestra en la Figura 1.1 –Diagrama de flujo del análisis de riesgo,  el análisis de riesgo es un proceso para identificar  valores de activos, amenazas y vulnerabilidades, para constatar riegos. El resultado final es identificar las opciones de moderación de amenazas y seleccionar medidas que proporcionen el mayor beneficio por la inversión. Esto se conoce como administración de riesgo.

[pic 3]

Figura 1.1 –Diagrama de flujo del análisis de riesgo

Riesgo es la posibilidad de pérdida de, o daño a, un activo, tal como un edificio o empleados. Se mide con base al valor del activo en relación con las amenazas y vulnerabilidades que se relaciona con este. El riesgo se basa en la posibilidad de incidencia de la amenaza o peligro y las consecuencias o gravedad del incidente que resulte.

La evaluación de riesgo analiza los valores de activos, las amenazas, su probabilidad asociada de incidencia, consecuencias de que la amenaza se lleve a cabo y vulnerabilidades de los activos para constatar el nivel de riesgo de cada activo contra cada amenaza que aplique. La evaluación de

riesgo proporciona a los gerentes de seguridad los perfiles de riesgo correspondientes, los cuales definen que activos están en mayor peligro contra amenazas específicas.

Conceptos claves de riesgo

x        No se debe implementar ningún programa de seguridad sin antes identificar los activos a proteger, las amenazas contra esos activos y que tan vulnerables son los activos ante las diversas amenazas.

x        Riesgo puede definirse como la posibilidad de una pérdida o daño a un activo, toma en consideración el valor del activo, las amenazas o peligros que posiblemente impacten al activo y la vulnerabilidad del activo ante la amenaza o peligro.

x        Se puede asignar   valores a estos tres componentes de riesgo para proporcionar una clasificación general de riesgo de seguridad.

El riesgo de seguridad para cada activo puede cuantificarse mediante la siguiente ecuación:

Clasificación de riesgo de seguridad = clasificación del valor del activo x clasificación de posibilidad de la amenaza x clasificación   de la gravedad del incidente x clasificación de vulnerabilidad

El ordenar los activos por clasificación de riesgos no ayuda a tomar decisiones sobre que activos necesita protegerse.

Proceso de análisis de riesgo

El  proceso  de  análisis  de  riesgo  es  un  examen  detallado  que  incluye  evaluación  de  riesgo, evaluación  de  vulnerabilidad,  análisis  de  costo/beneficio  y  alternativas  de  administración  de riesgo, que se lleva a cabo para comprender la naturaleza de consecuencias negativas y no deseadas ante la vida humana, salud, propiedad o el ambiente.

x        Los aspectos para determinar el valor de activos, amenazas, su posibilidad de incidencia, impacto en los activos y luego determinar la vulnerabilidad, es lo se conoce como el proceso de evaluación de riego.

x        Las  medidas  y  defensas  para  mitigar  las  amenazas  y  reducir  las  vulnerabilidades incluyendo el análisis de costo-benéfico, es lo que se conoce como administración de riesgo.

Visión general de riesgo

Beneficios del análisis de riesgo

Un análisis de riesgo llevado a cabo adecuadamente puede ofrecer muchos beneficios:

x    El análisis demostrará la postura de seguridad vigente de la empresa.

x    Destacará las áreas en las que se necesita más, (o menos) seguridad.

x        Ayudara a formular algunos de los hechos necesarios para el desarrollo y justificación en contramedidas económicas.

Evaluación de riegos.

Existen varios enfoques distintos en la evaluación de riesgos, sin embargo, básicamente se dividen en dos tipos: cuantitativo y cualitativo.

Definamos los términos:

x        Cuantitativo: Relacionado con, concerniente o con base en la cantidad o número de algo, capaz de medirse o expresarse en términos numéricos.

x    Cualitativo: Relacionado con aquello que es característico de algo que lo hace lo que es.

Evaluación cuantitativa de riesgo

x        Los métodos cuantitavos se utilizan cuando el profesional posee muy buena información con respecto al costo actual de la pérdida, del impacto de un evento de amenaza y la frecuencia con la cual ocurrirá.

x        Probabilidad es una medida (que se expresa como un porcentaje o proporción) de la cantidad de resultados en un conjunto exhaustivo de posibilidades e iguales resultados que produce un evento dado en un número de posibles resultados.

Un concepto básico es: mientras más formas hay de que un evento particular pueda ocurrir en una circunstancia dada, mayor es la posibilidad de que ocurra. Para una evaluación efectiva de una probabilidad cuantitativa, deben conocerse y reconocerse la mayoría de tales circunstancias que podrían producir la perdida.

...