Cuadro de vulnerabilidades, amenazas y riesgos para cada uno de los recursos o activos informticos.

Empresa Camalen Multimedia


Vulnerabilidades Amenazas
Pantalla en un sistema de Se puede acceder sin
informacin sin bloqueo autorizacin a los sistemas informacin confidencial, sistemas se encuentra los
por el usuario o sin de informacin
protector de pantalla.
Cuentas de usuario mal Se puede acceder sin
configuradas. autorizacin a los sistemas
de informacin
Ausencia de copias de Se pueden Daar equipos
seguridad o copias de de cmputo, Pueden Fallar
seguridad incompletas. los equipos de computo
Software desactualizado. Se puede Contraer virus
Centro de computo sin Se pueden presentar
UPS interrupciones en el
servicio
Dependencia exclusiva de Se puede parar la empresa
un proveedor de servicio
tcnico externo.
Ausencia de Sin operacin del uso del
documentacin de la software por no tener
operacin de las documentacin
aplicaciones.
Desconocimiento o falta No se hace una
de socializacin de normas socializacin y se puede
o polticas a los usuarios perder informacin o
por los responsables de causar algn dao en los
informtica. equipos
Ausencia de seguridad en Robo o prdida de
archivos digitales o documentacin digital
archivos fsicos
confidenciales.
Falta de Hardware o Se pueden presentar
hardware obsoleto. interrupciones en el
servicio
Mala ubicacin del centro Se pueden presentar
de cmputo. inundaciones, Se pueden
presentar desastres
naturales
Inadecuada prevencin Falla de aire
contra incendio/deteccin acondicionado, Extremos
de temperatura humedad
Disponibilidad de red de Informtica
topografa inadecuada/capacidad de
comunicaciones
Recursos insuficientes, Falla de software
inadecuados, corrupcin, Deficiente
incompatibles control de metodologa de
Activos se estn
Riesgos
presentando
Destruccin de En el departamento de
Fuga de informacin siguientes recursos
25Portatiles
Fuga de informacin 6 Impresora Laser
1 servidor Windows
server 2016
Perdida de datos, 1 Rack
Destruccin de 9 Enrutadores
informacin confidencial
Destruccin de
informacin confidencial,
Falta de disponibilidad de
aplicaciones criticas
Perdidas econmicas,
Incendios en el centro de
computo
Prdida de credibilidad,
Cada de la Red, Servidor
fuera de servicio
Servidor fuera de servicio
Informacin errnea
Perdida de integridad de
los datos
Daos en hardware,
Cada de la Red,
Incendios en el centro de
computo
Perdidas econmicas,
Incendios en el centro de
computo
Si no hay una buena
refrigeracin habrn
subidas de temperatura el
cual daara los equipos
Perdida de integridad de
los datos
Acceso no autorizado
a servidores
 Referencias

Espino, M. G. (2014). Fundamentos de auditora. Recuperado de:

http://bibliotecavirtual.unad.edu.co:2077/lib/unadsp/reader.action?docID=11038908&ppg=4

Davila, S. (29 de oct. de 2013). Auditoria Informatica. Slideshare. Recuperado de:

https://es.slideshare.net/simondavila/clase-riesgosamenazasvulnerabilidades?from_action=save

Solarte, F. N. J. (Productor). (2016). Riesgos informticos y su clasificacin. De

http://hdl.handle.net/10596/10236