Está en la página 1de 30

ING.

DE SISTEMAS

ASIGNATURA:
SEGURIDAD Y AUDITORA INFORMTICA

DOCENTE:
MG. HEIDY VELSY RIVERA VIDAL
TEMA:

ANLISIS Y GESTIN DE RIESGOS DE ELECTROCENTRO S.A


MEDIANTE LA METODOLOGA MAGERIT

INTEGRANTES:
CUENCA DOMINGUEZ MARCO ANTONIO
PABLO AROTOMA DENIS
DELGADO EGUILUZ RENZO
PAREDEZ SUAREZ YEFERSON WERLYN
INVENTARIO DE ACTIVOS INFORMTICOS
NRO. DESCRIPCIN
1 Equipo de Cmputo
2 Estabilizador de Energa
3 Impresora
4 Portatiles
5 Gabinete de Red
6 Modem (CISCO)
7 Switch (TP-LINK)
8 Access Point (TP-LINK)
9 Cuadernos y libros (Datos fsicos)
10 Servidor
11 S.O. (Ubuntu Server ver.14)
12 Datos almacenados
13 Libro de Reclamos
14 Encargado Informatica
15 Personal Responsable (Secretaria)
16 Software de Plataforma (Windows 7 y 8.1)
17 Software de Documentacin (Microsoft Office 2013)
18 Software de Seguridad (Avast)
19 Pagina Web (www.distriluz.com.pe/electrocentro)
20 Internet
21 Camaras de seguridad
TARIO DE ACTIVOS INFORMTICOS
CANTIDAD ESTADO
30 ok
32 ok
6 ok
8 ok
1 ok
1 ok
3 ok
2 ok
- -
1 ok
1 Libre
- -
- ok
- ok
- ok
38 Con Licencia
38 Con Licencia
35 Con Licencia
- ok
- ok
5 ok
IDENTIFICACIN DE ACTIVOS Y

ACTIVO NIVEL

Equipo de Cmputo

Estabilizador de Energa

Impresora

Portatiles

ENTORNO
Camara de seguridad

Gabinete de Red

Modem (CISCO)

Switch (TP-LINK)

Access Point (TP-LINK)

Servidor

Cuadernos y libros (Datos fsicos)


INFORMACIN

Datos almacenados

Libro de Reclamos

Encargado Informatica
EMAS DE INFORMACIN

Personal Responsable (Secretaria)

Software de Plataforma (Windows 7 y 8.1)


SISTEMAS DE INFORMACI
Software de Plataforma (Windows 7 y 8.1)

Software de Documentacin (Microsoft


Office 2013)

S.O. (Ubuntu Server ver.14)

Software de Seguridad (Avast)

FUNCIONALIDADES DE LA
Pagina Web
(www.distriluz.com.pe/electrocentro)

ORGANIZACIN
Internet
IDENTIFICACIN DE ACTIVOS Y MECANISMOS DE SALVAGUARDAS

SALVAGUARDA ESTADO DE SEGURIDAD

Integridad
Limitacin de acceso a las instalaciones de la Disponibilidad
organizacin y mantenimiento.
Confidencialidad
Limitacin de acceso a las instalaciones de la Integridad
organizacin y mantenimiento. Disponibilidad
Limitacin de acceso a las instalaciones de la Disponibilidad
organizacin y mantenimiento.
Integridad
Limitacin de acceso a las instalaciones de la Disponibilidad
organizacin y mantenimiento.
Confidencialidad

Monitoreo de instalaciones Disponibilidad

Mantenimiento y Limitacin de acceso a las Integridad


Instalaciones. Disponibilidad
Mantenimiento y Limitacin de acceso a las Integridad
Instalaciones. Disponibilidad
Mantenimiento y Limitacin de acceso a las Integridad
Instalaciones. Disponibilidad
Mantenimiento y Limitacin de acceso a las Integridad
Instalaciones. Disponibilidad
Integridad
Gestin de la informacin de la organizacin.
Disponibilidad
Confidencialidad
Almacenamiento en Archivadores y cuadernos . Integridad
Disponibilidad
Integridad
No tiene salvaguarda. Disponibilidad
Confidencialidad
Autenticacin
Almacenamiento en archivadores Confidencialidad
Disponibilidad
Autenticacin
Compromiso, Responsabilidad y Disponibilidad. Disponibilidad
No Repudio
Autenticacin
Compromiso, Responsabilidad y Disponibilidad. Disponibilidad
No Repudio
Disponibilidad
No tiene salvaguarda.
No tiene salvaguarda.
Integridad
Disponibilidad
No tiene salvaguarda.
Integridad

No tiene salvaguarda. Disponibilidad

Disponibilidad
Actualizaciones frecuentes . Confidencialidad
Integridad
Autenticacin
Confidencialidad
Actualizaciones, seguridad del sistema del equipo. Integridad
Disponibilidad
No Repudio
Autenticacin
Confidencialidad
Antivirus, seguridad del sistema del equipo. Integridad
Disponibilidad
No Repudio
EXPLICACIN

El hurto del equipo o los daos que pueda sufrir tras un ataque fsico o
avera comprometen la integridad, disponibilidad y confidencialidad
del mismo.
El deterioro o manipulacin compromete la integridad y disponibilidad
del equipo.
Si la impresora sufre un ataque o una avera se vera comprometida la
disponibilidad de los documentos.
El hurto del equipo o los daos que pueda sufrir tras un ataque fsico o
avera comprometen la integridad, disponibilidad y confidencialidad
del mismo.
Si el activo sufre algun desperfecto afectaria a la seguridad, en la no
disponibilidad d datos obtenidos.
Siel equipo sufre desperfectos no habra integridad ni disponibilidad de
informacin.
Si el modem sufre desperfectos no habra integridad ni disponibilidad
de informacin.
Si el equipo sufre desperfectos no habra integridad ni disponibilidad
de informacin.
El deterioro o manipulacin compromete la integridad y disponibilidad
de los equipos bajo su conexin.
La falla del servidor, impide la funcionalidad de la organizacin y la
integridad de la informacin.
Si la informacin es extrada maliciosamente por algn medio externo
o daada y no existe un registro histrico de respaldo se perjudicara la
integridad de la informacin.

El acceso al sistema con unos permisos que no son los concedidos a


ese usuario compromete la confidencialidad integridad y disponibilidad
de la informacin.

Si la informacin es extrada maliciosamente por algn medio externo


o daada y no existe un registro histrico de respaldo se perjudicara la
autentificacin, confidencialidad y disponiblidad de informacin.

Sin el personal autentificado, el acceso al Sistema de Informacin es


propenso a sufrir daos y puede provocar la indisponibilidad del uso
del sistema.

Sin el personal autentificado, el acceso al Sistema de Informacin es


propenso a sufrir daos y puede provocar la indisponibilidad del uso
del sistema.
El no disponer de un punto de restauracin puede provocar daos a la
informacin y su integridad.
El no disponer de un punto de restauracin puede provocar daos a la
informacin y su integridad.
Un virus que altera la estructura de un documento afecta su
disponibilidad e integridad.
La no ejecucion del s.o. ubuntu afecta la disponibilidad de la
informacion, por parte del servidor.

Si no se cuenta con actualizaciones permanentes se producirn daos


a la informacin o prdidas de ellas.

Un acceso no autorizado a travs de la suplantacin del personal,


generara una posible filtracin, alteracin y/o fabricacin de
informacin que pone en peligro la Informacin contenida en los
equipos.

Un acceso no autorizado a travs de la suplantacin del personal,


generara una posible filtracin, alteracin y/o fabricacin de
informacin que pone en peligro la Informacin contenida en los
equipos.
VALORACI
VALOR INTRNSECO

ACTIVO NIVEL
VALOR REAL

Equipo de Cmputo 1700


Estabilizador de Energa 125
Impresora 470
Portatiles 2000

ENTORNO
Camara de seguridad 134
Gabinete de Red 800
Modem (CISCO) 170
Switch (TP-LINK) 120
Access Point (TP-LINK) 150
Servidor 3200
RESUMEN ENTORNO

Cuadernos y libros (Datos fsicos) -

Datos almacenados INFORMACIN -

Libro de Reclamos -

RESUMEN INFORMACIN
Encargado Informatica -
INFORMACIN
SISTEMAS DE

Personal Responsable (Secretaria) -


Software de Plataforma (Windows 7 y 8.1) -
Software de Documentacin (Microsoft Office 2013) -
S.O. (Ubuntu Server ver.14) Libre
Software de Seguridad (Avast)
RESUMEN SISTEMAS DE INFORMACIN
FUNCIONALIDADES DE
LA ORGANIZACIN

Pagina Web (www.distriluz.com.pe/electrocentro) -

Internet -

RESUMEN FUNCIONALIDADES DE LA ORGANIZACIN -


VALORACIN DE ACTIVOS
VALOR INTRNSECO
VALORACIN DE SUBESTADOS DE SEGURIDAD
VALOR DE
CAMBIO
AUTENTICACIN CONFIDENCIALIDAD INTEGRIDAD

51000 - Alto Alto


4000 - - Medio
2820 - - -
16000 - - Alto
670 - -
800 - Alto
170 - - Alto
360 - - Alto
300 - Medio
3200 - - Alto
79320 - Medio Alto

- - Alto Alto

- - Muy Alto Muy Alto

- Alto Medio -

- Muy Alto Muy Alto


- Muy Alto - -
- Muy Alto - -
- Muy Alto - -
- - - Alto
- - -
Bajo Alto
Muy Alto - Alto

- Muy Alto - -

- Alto Medio Alto

- Muy Alto Alto Alto


BESTADOS DE SEGURIDAD

DISPONIBILIDAD NO REPUDIO

Alto -
Medio -
Medio -
Alto -
Muy Alto
Muy Alto -
Muy Alto -
Alto -
Alto
Muy Alto -
Alto -

Muy Alto -

Muy Alto -

Muy Alto -

Muy Alto -
Alto Mximo
Alto Mximo
Alto Mximo
Alto -
Muy Alto -
Bajo
Alto Mximo

Medio Muy Alto

Mximo Alto

Alto Muy Alto


IDENTIFICACIN Y AGRUPACIN DE AMENAZAS
ACTIVO NIVEL AMENAZA
Hurto

Equipo de Cmputo
Ataque Fsico

Avera
Hurto

Estabilizador de Energa Ataque Fsico

Avera
Hurto

Impresora Ataque Fsico

Avera

Hurto

Portatil
Ataque Fsico
ENTORNO

Avera
Ataque Fsico
Camara de seguridad
Avera

Ataque Fsico
Gabinete de Red
Avera
Hurto

Modem (CISCO) Ataque Fsico

Avera
Hurto

Switch (TP-LINK) Ataque Fsico

Avera
Hurto

Access Point (TP-LINK) Ataque Fsico

Avera

Ataque Fsico
Servidor
Servidor
Avera

Hurto

INFORMACIN
Cuadernos y libros (Datos fsicos)
Destruccin

Hurto
Datos almacenados
Acceso a datos privados
Hurto
Libro de Reclamos
Ataque Fsico

Indisponibilidad del
Encargado Informatica encargado de informatica

Indisponibilidad del

SISTEMAS DE INFORMACIN
Personal Responsable (Secretaria) personal responsable.

Licencia

Software de Plataforma (Windows 7 y 8.1) Ataques con hackers y


spyware
Inestabilidad
Avera
Software de Documentacin (Microsoft Office
2013) Licencia

S.O. (Ubuntu Server ver.14) Inestabilidad

Software de Seguridad (Avast) Licencia

Licencia
FUNCIONALIDADES DE LA

Ataques con hackers y


Pagina Web (www.distriluz.com.pe/electrocentro)
ORGANIZACIN

spyware

Inestabilidad

Ataque a la red interna con


virus informticos
Internet Hurto y/o envo de
Informacin Confidencial
Acceso no permitido
AGRUPACIN DE AMENAZAS
ORIGEN CAPACIDAD
Gravedad Mxima si accede a datos privados de la
Inters por los equipos. organizacin (LPDP).
Intencin de retrasar las actividades Puede invalidar el trabajo planificado.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Inters por los equipos.
Intencin de retrasar las actividades Gravedad Mxima.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Inters por los equipos.
Intencin de retrasar las actividades Gravedad Mxima.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Gravedad Mxima si accede a datos privados de la
Inters por los equipos. organizacin (LPDP).

Intencin de retrasar las actividades Puede invalidar el trabajo planificado.


planificadas.

Mal uso o infortunio. El dao causado ser asumible por el sistema.


Intencin de afectar la seguridad. Gravedad Mxima.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Intencin de retrasar las actividades Puede invalidar el trabajo planificado.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Inters por los equipos.
Intencin de retrasar las actividades Puede invalidar el trabajo planificado.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Inters por los equipos.
Intencin de retrasar las actividades Gravedad Mxima.
planificadas.
Mal uso o infortunio. El dao causado ser asumible por el sistema.
Inters por los equipos. Gravedad Mxima.
Intencin de retrasar las actividades
planificadas. Produce retraso en las actividades.
Mal uso o infortunio.
Intencin de retrasar las actividades
planificadas.
Produce retraso en las actividades.
Produce retraso en las actividades.
Mal uso o infortunio.

Inters por la informacin.

Mal uso o infortunio / Intencin de Gravedad Mxima.


retrasar las actividades planificadas.

Intencin de acceder a informacin Gravedad mxima si se accede a datos


para la que no se tiene permiso. confidenciales.
Inters por la informacin.
Puede invalidar el trabajo planificado.
Mal uso o infortunio.
Una mala direccin de equipos producira retraso en
Inasistencia del encargado de las actividades planificadas si no se resuelve a
informatica. tiempo.

Al no tener personal producira retraso en las


Inasistencia del personal al trabajo. actividades planificadas si no se resuelve a tiempo.

Trmino y restriccin del acceso al Producira retraso en las actividades planificadas si


software. no se resuelve a tiempo.
Intencin de retrasar o detener las Afecta la disponibilidad.
actividades planificadas.
Falla de Software de Plataforma. Paralizacin de las actividades planificadas.
Mal uso o infortunio. Puede invalidar el trabajo planificado.
Trmino y restriccin del acceso al Producira retraso en las actividades planificadas si
software. no se resuelve a tiempo.

Falla de Software de Plataforma. Paralizacin de las actividades planificadas.

Falla del Software de Documentacin. Producira retraso en las actividades planificadas si


no se resuelve a tiempo.
Trmino y restriccin del acceso al Producira retraso en las actividades planificadas si
software. no se resuelve a tiempo.
Intencin de retrasar o detener las Afecta la disponibilidad.
actividades planificadas.

Falla del Software de Documentacin. Paralizacin de las actividades planificadas.

Intencin de acceder a la informacin Producira retraso en las actividades planificadas si


de la organizacin. no se resuelve a tiempo.
Fuga de Informacin Interna y violacin a las normas
Beneficio propio y/o de terceros. internas de la Organizacin.
Inters por la informacin. Paralizacin de las actividades planificadas.
ACTIVO NIVEL AMENAZA

Hurto
Equipo de Cmputo Ataque Fsico
Avera
Hurto
Estabilizador de Energa Ataque Fsico
Avera
Hurto
Impresora Ataque Fsico
Avera
Hurto
Portatil Ataque Fsico
Avera

Ataque Fsico
Camara de seguridad
ENTORNO

Avera
Ataque Fsico
Gabinete de Red
Avera
Hurto
Modem (CISCO) Ataque Fsico
Avera
Hurto

Switch (TP-LINK) Ataque Fsico

Avera
Hurto
Access Point (TP-LINK) Ataque Fsico
Avera

Ataque Fsico
Servidor
Avera

Hurto
INFORMACIN

Cuadernos y libros (Datos fsicos)


Destruccon
Hurto
Datos almacenados
Acceso a datos privados
Hurto
Libro de Reclamos
INFORMACI
Libro de Reclamos
Ataque Fsico
Indisponibilidad del encargado de
Encargado Informatica informatica

SISTEMAS DE INFORMACIN
Personal Responsable (Secretaria) indisponibilidad del personal responsable

Licencia
Software de Plataforma (Windows 7 y Ataques con hackers y spyware
8.1)
Inestabilidad
Software de Documentacin (Microsoft Avera
Office 2013) Licencia
S.O. (Ubuntu Server ver.14) Inestabilidad

Software de Seguridad (Avast) Licencia

Licencia
Ataques con hackers y spyware
Pagina Web FUNCIONALIDADES DE LA
(www.distriluz.com.pe/electrocentro)
Inestabilidad
ORGANIZACIN

Ataque a la red interna con virus


informaticos
Hurto y/o envo de informacin
confidencial
Internet

Acceso no permitido
IDENTIFICACIN Y ESTIMACIN DE VULNERABILIDADES

VULN
SALVAGUARDA
INTRNSECA

Limitacin de acceso a las instalaciones de la Bajo


organizacin. Medio - Bajo
Mantenimiento. Medio - Bajo
Limitacin de acceso a las instalaciones de la Bajo
organizacin. Medio - Bajo
Mantenimiento. Bajo
Limitacin de acceso a las instalaciones de la Medio - Bajo
organizacin. Medio - Bajo
Mantenimiento. Medio
Limitacin de acceso a las instalaciones de la Medio - Alto
organizacin. Medio - Bajo
Mantenimiento. Bajo

Limitacin en la seguridad de la organizacin Medio - Bajo

Mantenimiento. Bajo
Limitacin de acceso a las instalaciones de la Bajo
organizacin. Bajo
Limitacin de acceso a las instalaciones de la Medio - Alto
organizacin. Medio - Bajo
Mantenimiento. Medio - Alto
Medio
Limitacin de acceso a las instalaciones de la
organizacin. Medio

Mantenimiento. Medio
Limitacin de acceso a las instalaciones de la Medio - Bajo
organizacin. Bajo
Mantenimiento. Bajo
Limitacin de acceso a las instalaciones de la Medio - Bajo
organizacin.

Mantenimiento. Bajo

Alto
Almacenamiento en Archivadores.
Medio - Alto
Alto
No tiene salvaguarda.
Alto
Alto
Almacenamiento en Archivadores.
Almacenamiento en Archivadores.
Alto
Compromiso, Responsabilidad y Medio - Alto
Disponibilidad.
Compromiso, Responsabilidad y Medio - Alto
Disponibilidad.
Alto
No tiene salvaguarda. Alto
Muy Alto
Alto
No tiene salvaguarda.
Alto
Actualizaciones Kernel. Medio - Bajo

Actualizaciones frecuentes. Medio - Alto

Medio
Bajo
Actualizaciones, seguridad del sistema del
equipo.
Medio - Bajo

Medio - Bajo

Medio
Actualizaciones, seguridad del sistema del
equipo.

Bajo
ILIDADES

VULNERABILIDAD

VALOR
EFECTIVA
Muy Bajo 4
Bajo 4
Bajo 3
Muy Bajo 2
Bajo 1
Muy Bajo 2
Bajo 2
Bajo 3
Medio - Bajo 4
Bajo 4
Bajo 2
Muy Bajo 2

Bajo

Muy Bajo
Muy Bajo 2
Muy Bajo 2
Bajo 4
Bajo 3
Medio 2
Medio - Bajo 4

Medio - Bajo 4

Bajo 2
Bajo 4
Muy Bajo 2
Muy Bajo 1

Muy Bajo 2

Muy Bajo 1

Medio 5
Medio 5
Medio - Alto 6
Medio 5
Medio - Alto 6
Medio 5

Bajo 4

Bajo 4

Alto 6
Alto 6
Alto 7
Alto 6
Alto 6
Alto 5

Medio 4

Medio - Bajo 4
Muy Bajo 2

Bajo 3

Muy Bajo 2

Bajo 3

Muy Bajo 2
Leyenda
Medio 1
Alto 2
Muy Alto 3
Mximo 4

RESIDUAL
-
-
-
-
-
-
-
-
-

-
-

-
-
-

-
-
-
-

-
-
-
-
-
-

-
-
-
-
-
-

-
-

-
IDENTIFICACIN Y AGRUPAC
ACTIVO NIVEL

Equipo de Cmputo

Estabilizador de Energa

Impresora

Portatil

Camara de seguridad
ENTORNO

Gabinete de Red

Modem (CISCO)

Switch (TP-LINK)

Access Point (TP-LINK)

Servidor

Cuadernos y libros (Datos fsicos)


ORMACIN
INFORMACIN
Datos almacenados

Libro de Reclamos

Encargado Informatica

SISTEMAS DE INFORMACIN
Personal Responsable (Secretaria)

Software de Plataforma (Windows 7 y 8.1)

Software de Documentacin (Microsoft Office 2013)

S.O. (Ubuntu Server ver.14)

Software de Seguridad (Avast)


FUNCIONALIDADE

ORGANIZACIN

Pagina Web (www.distriluz.com.pe/electrocentro)


S DE LA

Internet
IDENTIFICACIN Y AGRUPACIN DE IMPACTOS
AMENAZA IMPACTO COSTO
Reduccin de Integridad,
Hurto Disponibilidad Y 51000
Confidencialidad
Ataque Fsico
Reduccin de Disponibilidad
Avera
Reduccin de Integridad,
Hurto 4000
Disponibilidad
Ataque Fsico -
Reduccin de Disponibilidad
Avera -
Reduccin de Integridad,
Hurto 2820
Disponibilidad
Ataque Fsico -
Reduccin de Disponibilidad
Avera -
Hurto 16000
Ataque Fsico Reduccin de Disponibilidad
Avera -
Ataque Fsico 670
Reduccin de Disponibilidad
Avera

Ataque Fsico Reduccin de Disponibilidad 800

Avera Reduccin de Disponibilidad

Reduccin de Integridad Y
Hurto 170
Confidencialidad
Ataque Fsico
Reduccin de Disponibilidad
Avera -
Reduccin de Integridad,
Hurto 360
Disponibilidad
Ataque Fsico

Avera Reduccin de Disponibilidad -

Reduccin de Integridad y
Hurto 300
Disponibilidad
Ataque Fsico -
Reduccin de Disponibilidad
Avera -
Reduccin de Integridad,
Ataque Fsico 3200
Disponibilidad
Avera -
Reduccin de Integridad,
Hurto -
Disponibilidad
Reduccin de
Destruccon -
Confidencialidad
Reduccin de Integridad,
Hurto -
Disponibilidad
Reduccin de
Acceso a datos privados -
Confidencialidad

Reduccin de
confidencialidad,
Hurto -
autentificacin y
Disponibilidad

Ataque Fsico Reduccin de disponibilidad -

Reduccin de Autenticacin,
Indisponibilidad del encargado de informatica -
Disponibilidad y No Repudio

Reduccin de Autenticacin,
indisponibilidad del personal responsable -
Disponibilidad y No Repudio

Licencia -

Ataques con hackers y spyware Reduccin de Integridad, -


Disponibilidad
Inestabilidad -
Avera Reduccin de Integridad,
Licencia Disponibilidad -
Reduccin de Integridad,
Inestabilidad -
Disponibilidad
Reduccin de Integridad,
Licencia Disponibilidad Y -
Confidencialidad
Licencia -
Reduccin de autentificacin,
Ataques con hackers y spyware Integridad, Disponibilidad, -
Confidencialidad y No
repudio
Inestabilidad -
Ataque a la red interna con virus informaticos Reduccin de Autenticacin, -
Hurto y/o envo de informacin confidencial Confidencialidad, Integridad, -
Acceso no permitido Disponibilidad y No Repudio -
CONSECUENCIAS

Prdida de informacin almacenada.

Incremento en el tiempo de realizacin de


trabajos.
El equipo de cmputo queda expuesto a un
mal uso.
Incremento en el tiempo de realizacin de
trabajos.

Prdida de la Representacin de Datos.

Incremento en el tiempo de realizacin de


trabajosdocumentos
Perdida de informacin, dao grave en
fechas cercanas al perodo de visualizacin
de documentos.
Perdida de datos a nivel seguridad de la
organizacin.
Reduccin de Integridad, Disponibilidad Y
Confidencialidad

Reduccin de Disponibilidad

Reduccin de Integridad, Disponibilidad Y


Confidencialidad
Incremento en el tiempo de realizacin de
trabajos.

Produce prdida de conexin y retraso en la


realizacin de trabajos.

Produce prdida de conexin y retraso en la


realizacin de trabajos al anular del flujo de
la informacin.

Produce prdida de conexin y retraso en la


realizacin de trabajos al anular del flujo de
la informacin.

Prdida de informacin importante y


confidencial que perjudica a la organizacin.
Prdida de informacin importante
especialmente en fechas cercanas al periodo
de entrega de documentos.

Prdida de informacin importante


especialmente en fechas cercanas al periodo
de entrega de documentos.

Violacin a las normas internas de la


Organizacin, sanciones severas al personal
responsable.

Violacin a las normas internas de la


Organizacin, sanciones severas al personal
responsable.

Restriccin al sistema.

Prdidas de Informacin de la Organizacin.

Paralizacin del Sistema.


Reduccin de la Integridad.
Paralizacin del Sistema.

Paralizacin del Sistema.

Restriccin al sistema.

Restriccin al sistema.
Produce prdida de conexin y retraso en la
realizacin de trabajos.
Paralizacin del Sistema.

Fuga de Informacin confidencial y violacin


a las normas internas de la organizacin.