TRABAJO DE INVESTIGACIÓN

Objetivos:

Realizar el análisis de riesgo dada las siguientes situaciones:

Contenidos:

1) La prestigiosa compañía ACME ha determinado que la frecuencia de un apagón

eléctrico es de cada 3 años. Cuando esto ocurre el ingreso disminuye en 25%,
considerando un ingreso total de USD120.000. Cuánto estaría dispuesto a gastar ACME
en un sistema de generación autónoma de electricidad para mitigar esta amenaza?

R:
ARO = 1/3 año
EF = 0,25%
AV = USD10.000

SLE = 120.000 x 0,25

SLE = 30.000

ALE = 30000 x 1/3

ALE = 10.000

La empresa ACME debería pagar como máximo USD10.000 por año por un sistema de
generación eléctrica, ya que la pérdida cuando ocurra un evento en 3 años será de
USD30.000.

2) En una organización se producen 11 robos por año de computadores portátiles, el

costo de cada computador es de USD 2.500 y la pérdida por impacto, dado que cada
notebook maneja información confidencial que no está cifrada.

Para este caso considerar factor de exposición, planteándose un supuesto.

R:
ARO = 11
AV = USD2500 x 11 = USD27500
EF = 1,5
En primer lugar se considera un EF de 1 dado que el hardware perdido no se puede
recuperar (perdida completa), además se suma un 0,5 para valorizar el riesgo de
exposición de datos no encriptados de la compañía.

SLE = 27500 x 1,5 = USD41250

ALE = 41250 x 11 = USD453750.