132802000

RR.HH

Finanzas

Respaldos

Chat interno

Chat externo

Correo electrnico

Servicios bancarios

Pgina Web externa

Datos e Informacin

Informtica (Planes, Documentacin, etc.)

Datos e informacin no institucionales

Directorio de Contactos

Navegacin en Internet

Bases de datos internos

Infraestructura (Planes, Documentacin, etc.)

Bases de datos externos

Productos institucionales (Investigaciones, Folletos, Fotos, etc.)

Bases de datos colaborativos

Documentos institucionales (Proyectos, Planes, Evaluaciones, Informes, etc.)

Llamadas telefnicas internas

Base de datos de Contraseas

Llamadas telefnicas externas Confidencial, Privado, Sensitivo Clasificacin Obligacin por ley / Contrato / Convenio Costo de recuperacin (tiempo, econmico, material, imagen, emocional) Magnitud de Dao: [1 = Insignificante 2 = Baja 3 = Mediana 4 = Alta] Allanamiento (ilegal, legal) Persecucin (civil, fiscal, penal) Orden de secuestro / Detencin Sabotaje (ataque fsico y electrnico) Daos por vandalismo Extorsin Fraude / Estafa Robo / Hurto (fsico) Robo / Hurto de informacin electrnica Intrusin a Red interna Actos originados por la criminalidad comn y motivacin poltica Probabilidad de Amenaza [1 = Insignificante, 2 = Baja, 3= Mediana, 4 = Alta] Infiltracin Virus / Ejecucin no autorizado de programas Violacin a derechos de autor Incendio Inundacin / deslave Sucesos de origen fsico Sismo Polvo Falta de ventilacin Electromagnetismo Sobrecarga elctrica

Pgina Web interna (Intranet)

Matriz de Anlisis de Riesgo

1_Datos

Page 1

Falla de corriente (apagones)

Falla de sistema / Dao disco duro Falta de induccin, capacitacin y sensibilizacin sobre riesgos Mal manejo de sistemas y herramientas Utilizacin de programas no autorizados / software 'pirateado' Falta de pruebas de software nuevo con datos productivos Perdida de datos Infeccin de sistemas a travs de unidades portables sin escaneo Manejo inadecuado de datos crticos (codificar, borrar, etc.) Unidades portables con informacin sin cifrado Transmisin no cifrada de datos crticos Manejo inadecuado de contraseas (inseguras, no cambiar, compartidas, BD centralizada) Compartir contraseas o permisos a terceros no autorizados Transmisin de contraseas por telfono Exposicin o extravo de equipo, unidades de almacenamiento, etc Sobrepasar autoridades Falta de definicin de perfil, privilegios y restricciones del personal Falta de mantenimiento fsico (proceso, repuestos e insumos) Falta de actualizacin de software (proceso y recursos) Fallas en permisos de usuarios (acceso a archivos) Acceso electrnico no autorizado a sistemas externos Acceso electrnico no autorizado a sistemas internos Red cableada expuesta para el acceso no autorizado Red inalmbrica expuesta al acceso no autorizado Dependencia a servicio tcnico externo Falta de normas y reglas claras (no institucionalizar el estudio de los riesgos) Falta de mecanismos de verificacin de normas y reglas / Anlisis inadecuado de datos de control Ausencia de documentacin Sucesos derivados de la impericia, negligencia de usuarios/as y decisiones institucionales

Celulares

Porttiles

132802000

Vehculos Acceso exclusivo Clasificacin Acceso ilimitado Costo de recuperacin (tiempo, econmico, material, imagen, emocional) Magnitud de Dao: [1 = Insignificante 2 = Baja 3 = Mediana 4 = Alta] Actos originados por la criminalidad comn y motivacin poltica Probabilidad de Amenaza [1 = Insignificante, 2 = Baja, 3= Mediana, 4 = Alta] 0 Allanamiento (ilegal, legal) 0 Persecucin (civil, fiscal, penal) 0 Orden de secuestro / Detencin 0 Sabotaje (ataque fsico y electrnico) 0 Daos por vandalismo 0 Extorsin 0 Fraude / Estafa 0 Robo / Hurto (fsico) 0 Robo / Hurto de informacin electrnica 0 Intrusin a Red interna 0 Infiltracin 0 Virus / Ejecucin no autorizado de programas 0 Violacin a derechos de autor Sucesos de origen fsico 0 Incendio 0 Inundacin / deslave 0 Sismo 0 Polvo 0 Falta de ventilacin 0 Electromagnetismo 0 Sobrecarga elctrica

Servidores

Cortafuego

Impresoras

Computadoras

Memorias porttiles

Programas de manejo de proyectos

PBX (Sistema de telefona convencional)

Equipos de la red cableada (router, switch, etc.)

Sistemas e Infraestructura

Programas de comunicacin (correo electrnico, chat, llamadas telefnicas, etc.)

Programas de produccin de datos

Edificio (Oficinas, Recepcin, Sala de espera, Sala de reunin, Bodega, etc.)

Programas de administracin (contabilidad, manejo de personal, etc.)

Equipos de la red inalmbrica (router, punto de acceso, etc.)

Matriz de Anlisis de Riesgo

2_Sistemas

Page 2

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Falla de corriente (apagones)

Falla de sistema / Dao disco duro Falta de induccin, capacitacin y sensibilizacin sobre riesgos Mal manejo de sistemas y herramientas Utilizacin de programas no autorizados / software 'pirateado' Falta de pruebas de software nuevo con datos productivos Perdida de datos Infeccin de sistemas a travs de unidades portables sin escaneo Manejo inadecuado de datos crticos (codificar, borrar, etc.) Unidades portables con informacin sin cifrado Transmisin no cifrada de datos crticos Manejo inadecuado de contraseas (inseguras, no cambiar, compartidas, BD centralizada) Compartir contraseas o permisos a terceros no autorizados Transmisin de contraseas por telfono Exposicin o extravo de equipo, unidades de almacenamiento, etc Sobrepasar autoridades Falta de definicin de perfil, privilegios y restricciones del personal Falta de mantenimiento fsico (proceso, repuestos e insumos) Falta de actualizacin de software (proceso y recursos) Fallas en permisos de usuarios (acceso a archivos) Acceso electrnico no autorizado a sistemas externos Acceso electrnico no autorizado a sistemas internos Red cableada expuesta para el acceso no autorizado Red inalmbrica expuesta al acceso no autorizado Dependencia a servicio tcnico externo Falta de normas y reglas claras (no institucionalizar el estudio de los riesgos) Falta de mecanismos de verificacin de normas y reglas / Anlisis inadecuado de datos de control Ausencia de documentacin Sucesos derivados de la impericia, negligencia de usuarios/as y decisiones institucionales

132802000

Personal

Recepcin

Administracin

Junta Directiva

Personal tcnico

Piloto / conductor

Soporte tcnico externo

Direccin / Coordinacin

Servicio de mensajera de externo Imagen pblica de alto perfil, indispensable para funcionamiento institucional Perfil medio, experto en su rea Perfil bajo, no indispensable para funcionamiento institucional Magnitud de Dao: [1 = Insignificante 2 = Baja 3 = Mediana 4 = Alta] Clasificacin Actos originados por la criminalidad comn y motivacin poltica Probabilidad de Amenaza [1 = Insignificante, 2 = Baja, 3= Mediana, 4 = Alta] 0 Allanamiento (ilegal, legal) 0 Persecucin (civil, fiscal, penal) 0 Orden de secuestro / Detencin 0 Sabotaje (ataque fsico y electrnico) 0 Daos por vandalismo 0 Extorsin 0 Fraude / Estafa 0 Robo / Hurto (fsico) 0 Robo / Hurto de informacin electrnica 0 Intrusin a Red interna 0 Infiltracin 0 Virus / Ejecucin no autorizado de programas 0 Violacin a derechos de autor Sucesos de origen fsico 0 Incendio 0 Inundacin / deslave 0 Sismo 0 Polvo 0 Falta de ventilacin 0 Electromagnetismo 0 Sobrecarga elctrica

Servicio de mensajera de propio

Servicio de limpieza externo

Informtica / Soporte tcnico interno

Servicio de limpieza de planta

Matriz de Anlisis de Riesgo

3_Personal

Page 3

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Falla de corriente (apagones)

Falla de sistema / Dao disco duro Falta de induccin, capacitacin y sensibilizacin sobre riesgos Mal manejo de sistemas y herramientas Utilizacin de programas no autorizados / software 'pirateado' Falta de pruebas de software nuevo con datos productivos Perdida de datos Infeccin de sistemas a travs de unidades portables sin escaneo Manejo inadecuado de datos crticos (codificar, borrar, etc.) Unidades portables con informacin sin cifrado Transmisin no cifrada de datos crticos Manejo inadecuado de contraseas (inseguras, no cambiar, compartidas, BD centralizada) Compartir contraseas o permisos a terceros no autorizados Transmisin de contraseas por telfono Exposicin o extravo de equipo, unidades de almacenamiento, etc Sobrepasar autoridades Falta de definicin de perfil, privilegios y restricciones del personal Falta de mantenimiento fsico (proceso, repuestos e insumos) Falta de actualizacin de software (proceso y recursos) Fallas en permisos de usuarios (acceso a archivos) Acceso electrnico no autorizado a sistemas externos Acceso electrnico no autorizado a sistemas internos Red cableada expuesta para el acceso no autorizado Red inalmbrica expuesta al acceso no autorizado Dependencia a servicio tcnico externo Falta de normas y reglas claras (no institucionalizar el estudio de los riesgos) Falta de mecanismos de verificacin de normas y reglas / Anlisis inadecuado de datos de control Ausencia de documentacin Sucesos derivados de la impericia, negligencia de usuarios/as y decisiones institucionales

132802000

Analisis_Promedio

Anlisis de Riesgo promedio

Probabilidad de Amenaza Criminalidad / Poltico Datos e Informacin Magnitud Sistemas e de Dao Infraestructura Personal
0.0

Sucesos de origen fsico

0.0

Negligencia / Institucional
0.0

0.0

0.0

0.0

0.0

0.0

0.0

Pgina 4

132802000 Etiqueta X Y

Analisis_Factores
Criminalidad / Poltico / Datos e Informacin #DIV/0! #DIV/0! Criminalidad / Poltico / Criminalidad / Poltico / Sistemas e Personal Infraestructura #DIV/0! #DIV/0! #DIV/0! #DIV/0! Sucesos de origen fsico / Datos e Informacin #DIV/0! #DIV/0! Sucesos de origen fsico / Sistemas e Infraestructura #DIV/0! #DIV/0! Sucesos de origen fsico / Personal #DIV/0! #DIV/0! Negligencia / Institucional / Datos e Informacin #DIV/0! #DIV/0! Negligencia / Institucional / Sistemas e Infraestructura #DIV/0! #DIV/0! Negligencia / Institucional / Personal #DIV/0! #DIV/0!

Anlisis de Factores de Riesgo

Criminalidad / Poltico / Datos e Informacin Criminalidad / Poltico / Sistemas e Infraestructura Criminalidad / Poltico / Personal Sucesos de origen fsico / Datos e Informacin Sucesos de origen fsico / Sistemas e Infraestructura Sucesos de origen fsico / Personal

Negligencia / Institucional / Datos e Informacin Negligencia / Institucional / Sistemas e Infraestructura Negligencia / Institucional / Personal Umbral Medio Riesgo Umbral Alto Riesgo

Magnitud de Dao

Probalidad de Amenaza

Pgina 5

Fuente Valoracin Ninguna Baja Mediana Alta Escala 1 2 3 4 Valor_min Valor_max 1 4 8 12 3 6 9 16 Lineas x 1.0 1.1 1.2 1.3 1.4 1.5 1.6 1.8 1.8 1.9 2.0 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 3.0 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 4.0 Umbral Medio Riesgo 7 y 7.0 6.4 5.8 5.4 5.0 4.7 4.4 4.0 3.9 3.7 3.5 3.3 3.2 3.0 2.9 2.8 2.7 2.6 2.5 2.4 2.3 2.3 2.2 2.1 2.1 2.0 1.9 1.9 1.8 1.8 1.8

Page 6

Fuente Umbral Alto Riesgo 10.5 y 10.5 9.5 8.8 8.1 7.5 7.0 6.6 6.0 5.8 5.5 5.3 5.0 4.8 4.6 4.4 4.2 4.0 3.9 3.8 3.6 3.5 3.4 3.3 3.2 3.1 3.0 2.9 2.8 2.8 2.7 2.6

Page 7