Riesgos y Amenazas Auditoria de Sistemas

RIESGOS, AMENAZAS Y
VULNERABILIDADES DE LOS SISTEMAS DE

INFORMACION GEOGRAFICA
Ángela Dayana Rojas Mora, Duvan Ernesto Castro Bolaños
Programa de Ingeniería de Sistemas, Facultad de Ingeniería, Universidad Católica de Colombia

Bogotá D.C., Colombia
adrojas76@ucatolica.edu.co
decastro93@ucatolica.edu.co
Resumen - El siguiente documento demuestra el análisis y la identificación de los riesgos, amenazas y

vulnerabilidades para los sistemas de información geográfica, inicialmente se definirán los términos
que componen los sistemas de información geográfica y se determinara cada uno de los pasos para
poder realizar el análisis de riesgo, definiendo que es amenaza, riesgo, vulnerabilidad e impacto, se
revisara la norma ISO 27001 y ISO 27005, para diseñar las matrices de vulnerabilidades vs amenazas
y análisis de riesgo, y así definir un control de riesgo para los sistemas de información geográfica. Al
final del documento se determinara que avances han tenido los sistemas de información geográfica en
Colombia.
Palabras claves: Riesgo, Amenaza, Vulnerabilidad, ISO, GIS, GPS
Abstract – The following document shows the analysis and identification of risks, threats and
vulnerabilities for geographic information systems. It initially defines the terms that make geographic
information systems and determines each of the steps to perform risk analysis, by defining what threat,
risk, vulnerability and impact is, ISO 27001 and ISO 27005 standards are taken into account to design
matrices vulnerabilities versus threats and risk analysis, and in that way defining risk control for
geographic information systems. At the end of the document the development of geographic
information systems in Colombia will be determined.
Keywords: Risk, Threat, Vulnerability, ISO, GIS, GPS
I. INTRODUCCIÓN
La investigación que se va a realizar tiene como fin

dar a conocer las debilidades que presentan los
sistemas de información geográfica (SIG), las
amenazas a las que está expuesto y los impactos
relativos del riesgo. Los sistemas de información
geográfica son muy populares en la actualidad y a
su vez de gran importancia en la sociedad,
especialmente en los ámbitos donde se requiere el
manejo de datos geográficos. Se identificaran las
vulnerabilidades, amenazas y riesgos en los
sistemas de información geográfica, y se
documentara cuáles son los avances de los sistemas
de información geográfica en Colombia.
II. SISTEMAS DE INFORMACIÓN
GEOGRAFICA.
Son la integración organizada de hardware,

software y datos geográficos diseñada para
capturar, almacenar, manipular, analizar y
desplegar en todas sus formas la información
geográficamente referenciada con el fin de resolver
problemas complejos de planificación y de gestión.
Funciona como una base de datos con información
geográfica (datos alfanuméricos) que se encuentra
asociada por un identificador común a los objetos
gráficos de un mapa digital. De esta forma,
señalando un objeto se conocen sus atributos e,
inversamente, preguntando por un registro de la
OS SISTEMAS DE
Universidad Católica de Colombia
ntificación de los riesgos, amenazas y

icialmente se definirán los términos
minara cada uno de los pasos para
iesgo, vulnerabilidad e impacto, se
ices de vulnerabilidades vs amenazas
temas de información geográfica. Al
istemas de información geográfica en
ification of risks, threats and

fines the terms that make geographic
risk analysis, by defining what threat,
dards are taken into account to design
hat way defining risk control for
development of geographic
base de datos se puede saber su localización en la
cartografía [1].
III. ANÁLISIS DE RIESGOS
Se identifican las amenazas, vulnerabilidades y

riesgos, sobre la plataforma tecnológica de una
organización, con el fin de generar un plan de
implementación de los controles que aseguren un
ambiente informático seguro, bajo los criterios de
disponibilidad, confidencialidad e integridad.
Fig. 1 Proceso de gestión de riesgo
A.IMPACTO
Es la consecuencia para un activo de la
materialización de una amenaza.
B.RIESGOS
Es la posibilidad de que se produzca un impacto
determinado a un activo.
C.AMENAZAS
Es el evento que puede desencadenar un incidente
de la organización, produciendo daños o pérdidas
materiales en sus activos.
D.VULNERABILIDADES
Es la debilidad de un activo que puede ser
explotado por una amenaza para materializar una
agresión sobre dicho activos, se clasifica en alta,
media y baja
E.DETERMINACIÓN DE LA PROBABILIDAD
Se determina la probabilidad que una
vulnerabilidad pueda ser explotada por una
amenaza, pueden manejar diferentes tipos de
clasificación. Se tienen en cuenta los siguientes
factores:
Fuente de la amenaza y su capacidad
Naturaleza de la vulnerabilidad
F.ANÁLISIS DE IMPACTO Y FACTOR RIESGO
Se determina el impacto adverso para la
organización, como resultado de la explotación por
parte de una amenaza de una determinada
vulnerabilidad, se pueden considerar los siguientes
aspectos:
Consecuencias de tipo financiero, es decir
pérdidas causadas sobre un activo físico o
lógico determinado y las consecuencias que
este activo no funcione, y afecte la operación
de la compañía.
La importancia crítica de los datos y el sistema
(importancia a la organización).
Sensibilidad de los datos y el sistema.
IV.DISEÑO MATRICES
Para realizar el análisis fue necesario detectar cómo

funcionan los sistemas de información geográfica y
cuáles son sus componentes principales, se definió
que los GIS son encargados de digitalizar y
almacenar la información que es recolectada por los
GPS y transmitida a través de señales por medio
satélites o de forma manual; debido a este
funcionamiento se concluyó que los GPS son una
de las herramientas principales de los GIS, pero
presentan vulnerabilidades, riesgos y amenazas
diferentes, lo que nos llevó a hacer un análisis de
cada uno por separado de la siguiente forma:
El análisis que se realizó a GIS, fue con base a
la información que manejan, que tipo de
seguridad deben de tener por el nivel de
confidencialidad en los datos obtenidos.
El análisis que se realizado a GPS, fue con base
a la información que recolectan, como puede
ser capturada y manipulada las señales que
transmiten esta información
Para determinar el análisis de riesgo se diseñaron 4
matrices divididas en dos grupos, matriz de
vulnerabilidades vs amenazas y matriz de análisis
de riesgo.
V.MATRIZ VULNERABILIDADES VS
AMENAZAS
Para detectar las amenazas y las vulnerabilidades

para cada sistema GIS y GPS se revisó la norma
ISO 27001 y 27005.
Indentificación de riesgos
Estimación de riesgo
Valoración de riesgo
A. MATRIZ VULNERABILIDADES VS AMENAZAS GIS
Durante la revisión y detección de las amenazas y
vulnerabilidades que afectan el sistema GIS, se
detectaron:
Amenazas = 93
Vulnerabilidades = 83
Las siguientes graficas muestran el número de
amenazas que afecta cada vulnerabilidad del
sistema GIS
Fig. 5 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

Hardware GIS
Comunicaciones GIS
Software GIS
Medio ambiente e Infraestructura GIS
Fig. 4 Numero de amenazas que afecta cada Vulnerabilidad del grupo

Personal GIS

Documentos/Datos GIS
B. MATRIZ VULNERABILIDADES VS AMENAZAS GPS

Durante la revisión y detección de las amenazas y
vulnerabilidades que afectan el sistema GPS, se
detectaron:
Amenazas = 64
Vulnerabilidades = 69
Las siguientes graficas muestran el número de
amenazas que afecta cada vulnerabilidad del
sistema GPS
Fig.8 Numero de amenazas que afecta cada Vulnerabilidad del Grupo Medio
Ambiente e Infraestructura GPS

Personal GPS

Hardware GPS

Software GPS

Comunicaciones GPS
VI. MATRIZ ANÁLISIS DE RIESGOS
Se diseñara una matriz de análisis de riesgo que

analizará el impacto que tendría una probabilidad
de amenaza sobre un activo, esta matriz será
enfocada a los sistemas de información geográfica y
será dividida en dos matrices (matriz análisis de
riesgo GIS y matriz análisis de riesgo GPS)
En la Tabla 1, se definirán los valores que

calificaran la probabilidad de amenaza contra cada
activo y la Tabla 2 la magnitud de daño de cada
activo contra la amenaza detectada, al multiplicar
entre si estos valores se obtendrá un valor
automáticamente que nos informara el nivel de
impacto que tendría la amenaza sobre el activo
identificado, como lo informa el rango de valores
de la Tabla 3.
TABLA 2
RANGO DE VALORES PROBABILIDAD AMENAZAS
TABLA 3
RANGO DE VALORES NIVEL DE IMPACTO
Nivel de Impacto
A. MATRIZ ANÁLISIS DE RIESGO GIS
El proceso de identificación de riesgos estuvo
determinado por la realización previa de los
siguientes pasos:
TABLA 1
Rango Valores Magnitud del Daño
Baja
Mediana
Alta
Magnitud del daño
1
Baja
Mediana
Alta
Probabilidad amenaza
1
2
3
Bajo
Medio
Alto
123456789
Identificación y clasificación de los activos: La
identificación de los activos contempla todos
los elementos necesarios para mantener estable
el SIG. Los activos fueron clasificados en 3
categorías:
>Sistemas: Hace referencia a activos de
hardware y software que pertenecen y
pueden ser afectados en el sistema GIS.
>Personal: Los activos de este grupo hace

referencia a labores que realizan personas
que pueden ser afectadosS en el sistema GIS.
>Datos e Información: Los activos de este
grupo son los más delicados y vulnerables
en la matriz de riesgos, porque son los que
van a almacenar y manejar la información
que es obtenida por los GPS y otros medios
de información
Identificación y clasificación de las amenazas:
Las amenazas fueron identificadas y
clasificadas en las siguientes clases:
>Origen Físico: Estas amenazas están
enfocadas a amenazas que provienen de
desastres ambientales, degradación o fallas
físicas en el sistema GIS.
>Nivel Usuario: Estas amenazas están
enfocadas hacia los errores que pueda causar
un usuario sobre los activos del sistema en
el sistema GIS.
>Nivel Hardware: Estas amenazas están
enfocadas a diferentes fallas que puedan
presentar los componentes de hardware del
sistema GIS.
>Nivel Datos: Estas amenazas se enfocan en
la información y datos del sistema GIS que
pueden estar expuestos a un acceso no
autorizado, una alteración, entre otros.
>Nivel Software: Dentro de esta clase se
encuentran amenazas enfocadas a errores de
diseño, pruebas e implementación de
software del sistema GIS.
>Nivel Infraestructura: Dentro de esta clase
se encuentran amenazas enfocadas a
problemas de organización en la parte de
v
infraestructura que puede ocasionar

perjuicios al sistema GIS
>Políticas: Estas amenazas están enfocadas
en la falta de normas y reglas de la
organización de las cuales pueden llegar a
tener un gran riesgo los activos del sistema
GIS
>Redes: Estas amenazas están enfocadas a
fallas de seguridad en el acceso y
transmisión a través de la red del sistema
GIS
>Acceso: Dentro de esta clase se presentan
amenazas de acceso de personal no
autorizado al sistema GIS
AMENAZAS
- PROBABILIDAD DE AMENAZA (BAJA = 1) (MEDIANA = 2) (ALTA = 3)
NIVEL DE
USUARIO
ORIGEN FISICO
gone•
Programas de comunicación
4
4
Programas de Produccion de
datos
Portatiles
Computadoras
3
6
Servidores
Cortafuegos
2
Equipos de Red Inalambrica
6
6
Equipos de red cableada
Informatica/soporte Interno
Soporte Tecnico Externo
3
3
6
Servicio de Limpieza de Planta
Servicio de Limpieza Externo
Correo electrónico
6
4
Bases de datos internos
6
Bases de datos externos
Página Web interna (Intranet)
Respaldos
6
6
Documentación, etc.)
Infraestructura (Planes,
DA,LDAP
6
9
6
Informática (Planes,
Sistemas de información no
institucionales
Navegación en Internet
Sistemas de autenticación
Servicio de tel voz ip para altos
funcionarios
Fig. 13 Matriz de Riesgo Gis para Origen Físico y Nivel de Usuario

AMENAZAS
- PROBABILIDAD DE AMENAZA (BAJA = 1) (MEDIANA = 2) (ALTA = 3) B. MATRIZ ANÁLISIS DE RIESGO GPS
AMENAZAS
HARDWARE
HARDWARE DATO S SW INFRA.
DATO S
SW
INFRA.
B. MATRIZ ANÁLISIS DE RIESGO GPS
El proceso de identificación de riesgos estuvo

determinado por la realización previa de los
siguientes pasos:
Identificación y clasificación de los activos: La
identificación de los activos contempla todos
los elementos necesarios para mantener estable
los elementos que componen el sistema GPS.
Los activos fueron clasificados en 2 categorías:
>Personal: En estos activos se determinó
todos aquellos elementos que hacen parte
del personal que podrían intervenir en el
funcionamiento de los GPS y donde las
amenazas podrán tener un nivel de impacto.
>Sistemas: En estos activos se determinó
todos aquellos elementos que hacen parte
del correcto funcionamiento de los GPS.
Identificación y clasificación de las amenazas:
Las amenazas fueron identificadas y
clasificadas en las siguientes forma:
>Origen Físico: Las amenazas identificadas
para este grupo, son aquellas que puedan
afectar los activos por elementos de
carácter físico ya sea por un evento natural,
por degradación o fallas eléctricas (véase
>Actos Originados por Criminalidad: Las
amenazas identificadas para este grupo son
aquellas que pueden afectar los activos por
situaciones como actos vandálicos,
sabotaje, infiltraciones y ataques de hacker.
>Infraestructura: Las amenazas identificadas
para este grupo son aquellas que pueden
afectar los activos por diferentes tipos de
problemas.
>Hardware: Las amenazas identificadas para
este grupo son aquellas que afectan los
activos por errores, fallas o degradación.
>Nivel de Usuario: Las amenazas
identificadas para este grupo son aquellas
que los activos por mal manejo, falta de
capacitación o indiscreción de los usuarios.
>Políticas: Las amenazas identificadas en
este grupo van asociadas a la mala
implementación o administración de
seguridad para los activos
>Redes: Las amenazas identificadas en este
grupo son las que pueden afectar los activos
222222
444444
datos
2
44
44
44
Portatiles
666666
Computadoras
666666
Servidores
666666
Cortafuegos
1
222222
666666
444444
66
66
66
6
6
66
66
66
44
44
44
44
44
44
Correo electrónico
444444
6
6
666666
444444
444444
Respaldos
666666
44
44
44
44
44
44
DA,LDAP
66
66
66
institucionales
44
44
44
6
6
666666
funcionarios
22
22
22
Fig. 14 Matriz Análisis de Riesgo GIS para Hardware, Datos, Software e

Infraestructura
POLITICAS
REDES
ACCESO
AMENAZAS
insumos)
recanisolos de verificación de normadeladbsis datos inadecuado críticos (odificar de datos b orrar
rantet )
smisiónde no cifrada dede dato críticos
redel (proceso personal

a evc c ete
Pdid d dt o rr hdw
ll d ft/oió
Código Troyano
ti
id d c
24
dc
au
ON ON ONa NpON ON ON hl
to Ex
ec
cióóci
ióc
tit
id
no
6
s
datos
in
poítica d eg
ge
es
da
Portatiles
inudo de
la
urad
Anii • •
•
3
ític
sta
Computadoras
po
Servidores
pu
ónde2
de
ex
Cortafuegos
3
3
oms y
al
es
sy
ea
ón
ica
Fa d de nic
46
nic
mb
6
6
no
de
al
da
de
4
2
Correo electrónico
9
6
Respaldos
2
DA,LDAP
institucionales
6
6
funcionarios
Fig. 15 Matriz Análisis de Riesgo GIS para Políticas, Redes y Acceso

en transmisión de datos, redes inalámbricas,
redes alámbricas
a ser la base para poder mitigar, implementar y
controlar los riesgos más impactantes o
categorizados como un alto nivel de impacto. Los
riesgos de menor impacto no serán analizados,
porque su control es más elemental o puede ser
innecesario realizarlo. En los cuadros de control de
riesgo se determinada el tipo de seguridad afectada.
AMENAZAS
CRIMINALIDAD
INFRA
ORIGEN FISICO
TABLA 4.
TIPO DE SEGURIDAD
Tipo de Seguridad Descripción
Confidencialidad
C
D
Disponibilidad
I
Integridad
22122122222332333312
datos
33
23
33
31
VIII. AVANCES DE LOS SISTEMAS DE

INFORMACIÓN GEOGRÁFICA EN
COLOMBIA
Portatiles
Computadoras
Servidores
ACTOS ORIGINADOS POR
Antenas receptoras
Durante los últimos 10 años ha habido varios

avances en los sistemas de información geográfica
en Colombia, han sido buenos y malos. Según un
estudio de la Universidad de San Buenaventura en
Colombia, los comienzos de GIS fueron hacia 1997,
se determinó que GIS era costoso, complejo, lo
consideraban una “ciencia”, sabían que era útil e
indispensable, se importaba desde Estados Unidos y
podía ser la cura de varios males en el país. Hacia el
año 2000 por diferentes motivos (falta de
implementación, capacitación y/o administración)
no había grandes avances porque los modelos
implementados no corrían, los costos no se
compensaban y el sistema tenía muchas
limitaciones. Hacia el año 2005 se comenzaron a
tener mejores avances y prácticas para Colombia;
los costos compensaban, se comenzó a trabajar en
la herramienta como una ayuda para planeación y
análisis, y aunque tenía limitaciones ya se podía
trabajar con ellas. Actualmente GIS en Colombia se
ha convertido en una herramienta indispensable
porque permite planificar, analizar y ayudar a la
toma de decisiones, sus costos son bastantes
inferiores, se puede importar, modificar y vender, y
aunque tiene limitaciones es más fácil trabajar con
ellas.
33
23
33
31
33
23
33
31
Servicio de Limpieza Interno
33
23
33
31
33
2333312
Fig. 16 Matriz Análisis de Riesgo GPS para Origen Físico, Actos Originados
por Criminalidad e Infraestructura
AMENAZAS
HARDWARE
NIVEL DE USUARIO
POLITICAS
REDES
22
la
al
gal eg
al
fs
3
p
32
22
brecarga elcta
(p
ct
el
ga
ar
re
aci
Electromagneismo
is
ne
ag
om
ctr
El
laci n
sc
y
y
til
le
ió
ra
fi
Fala e vent
ve
Fal
Allanaminto ( l
nt
mi
na
llal
firaió
vi
Perecucón (c v
(c
ón
uc
ec
er
nc
ac
ac
q
q
j(
sin
oables s
ed
les
ab
R ld
lnte
12
322
no
es
li
lo
ds tics
D ctraad)
de
po
da
ar
da
tic
nt
no
as
3222
pud
te
titi
da
ar
tar
am
dat de on o
de
it
tizo a steas nteno
st
2
2
3222
d un
nu
ui
ta
e sismas heamnta
3222
neo
neo
ds
fp
da
da
s,
s,
p
1
iz
3222
or
de
od
Fig. 17 Matriz Análisis de Riesgo GPS para Hardware, Nivel de Usuario,

P olíticas Redes
y
12
12
12
12
dnc
21
21
21
21
122122122222332333312
12
366366366666996999936
366366366666996999936
366366366666996999936
244244244444664666624
244244244444664666624
366366366666996999936
366366366666996999936
244244244444664666624
244244244444664666624
12
12
12
122122122222
1233122213221223222
33
3699366639663669666
3699366639663669666
3699366639663669666
2466244426442446444
2466244426442446444
3699366639663669666
3699366639663669666
2466244426442446444
2466244426442446444
33
33
33
33
22
22
22
22
22
22
22
22
13
13
13
13
13
nfecc
Falta
Co
d alta
d Falta
alta d
VII. CONTROL DE RIESGOS

n
Vehiculos
Satelites
Equipos de Topografia
22
22
22
22
datos
Portatiles
Computadoras
Servidores
Vehiculos
Satelites
Equipos de Topografia
Antenas receptoras
Servicio de Limpieza Interno
d alta
alta d
En base a los datos obtenidos en el análisis de

riesgo en GIS y GPS, se determina un control de
riesgos para cada sistema, este control de riesgo va
IX. REFERENCIAS
[1](2012) Sistemas de Información Geográfica website. [Online]
Available: http://langleruben.wordpress.com
[2]ISO/IEC 27001:2005, Tecnología de la Información – Técnicas de

seguridad - Sistemas de gestión de Seguridad de la información –
Requerimientos. ACIS. “Análisis y Gestión de Riesgos, Base Fundamental del
SGSI [Online]
Available:
http://www.acis.org.co/fileadmin/Base de Conocimiento/VIII JornadaSeguri
dad/17-
ElAnalisisRiesgosBaseSistemaGestionSeguridadInformacionCasoMagerit.pdf
X. CONCLUSIONES.
y' El manejo inadecuado de los recursos en el

Sistema de Información Geográfica se presenta
en un mayor grado por la falta de capacitación
de sensibilización de riesgos, a lo cual se deben
definir políticas de seguridad claras para cada
uno de los activos y usuarios que hacen uso de
ellos.
y' Los controles de acceso impuestos a usuarios o
sistemas contribuyen en gran medida en la
disminución de los riesgos presentados ante los
tres pilares de seguridad: confidencialidad,
disponibilidad e integridad, la incorporación de
estas medidas son eficientes siempre y cuando
exista un seguimiento en las tareas de los
usuarios y el funcionamiento de los sistemas.
y' El masivo uso actual de los sistemas GIS y
GPS hace prioritario conocer que tan
vulnerables pueden ser estos sistemas. El
presente trabajo muestra cómo se puede
identificar y valorar los riesgos presentes en los
sistemas descritos. Pero más importante aún es
cuales pueden ser los controles recomendados
con el fin de mitigarlos.
y' Con el uso de tecnologías que apoyan los
procesos de negocio en las empresas, vienen
inherentes riesgos que deben ser identificados,
valorados y tratados antes que estos se
manifiesten, de no hacerlo se verán expuestos a
daños y pérdidas considerables.
y' Los avances de los sistemas información
geográfica en Colombia demuestra que el uso
de sus herramientas se han convertido de gran
prioridad para la planificación, análisis y toma
de decisiones en el campo ambiental,
territorial, estructural y en seguridad.
RECONOCIMIENTO
En primer lugar agradecemos a Dios por todas las

bendiciones que nos otorgó a lo largo del transcurso
del proyecto y de la carrera; a nuestras familias, por
brindarnos su incondicional apoyo, por habernos
formado con valores, y por las tantas pruebas de
amor sin las cuales no hubiera sido posible afrontar
este gran reto; de manera especial a las
orientaciones del Ingeniero Jorge E. Carrillo, quien
estuvo con nosotros de principio a fin en el
desarrollo del proyecto, compartiéndonos sus
conocimientos en el tema.

Riesgos y Amenazas Auditoria de Sistemas

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Riesgos y Amenazas Auditoria de Sistemas

Cargado por

Copyright:

Formatos disponibles

RIESGOS, AMENAZAS Y

VULNERABILIDADES DE LOS SISTEMAS DE

Programa de Ingeniería de Sistemas, Facultad de Ingeniería, Universidad Católica de Colombia

Resumen - El siguiente documento demuestra el análisis y la identificación de los riesgos, amenazas y

La investigación que se va a realizar tiene como fin

Son la integración organizada de hardware,

Universidad Católica de Colombia

ntificación de los riesgos, amenazas y

ification of risks, threats and

III. ANÁLISIS DE RIESGOS

Se identifican las amenazas, vulnerabilidades y

Para realizar el análisis fue necesario detectar cómo

Para detectar las amenazas y las vulnerabilidades

Fig. 5 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

Fig. 4 Numero de amenazas que afecta cada Vulnerabilidad del grupo

Fig. 7 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

B. MATRIZ VULNERABILIDADES VS AMENAZAS GPS

Fig. 9 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

Fig. 10 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

Fig. 11 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

Fig. 12 Numero de amenazas que afecta cada Vulnerabilidad del Grupo

VI. MATRIZ ANÁLISIS DE RIESGOS

Se diseñara una matriz de análisis de riesgo que

En la Tabla 1, se definirán los valores que

>Personal: Los activos de este grupo hace

infraestructura que puede ocasionar

Equipos de red cableada

Soporte Tecnico Externo

Servicio de Limpieza Externo

Bases de datos internos

Página Web interna (Intranet)

Servicio de tel voz ip para altos

Fig. 13 Matriz de Riesgo Gis para Origen Físico y Nivel de Usuario

HARDWARE DATO S SW INFRA.

B. MATRIZ ANÁLISIS DE RIESGO GPS

El proceso de identificación de riesgos estuvo

Equipos de Red Inalambrica

Equipos de red cableada

Soporte Tecnico Externo

Servicio de Limpieza de Planta

Servicio de Limpieza Externo

Bases de datos internos

Bases de datos externos

Página Web interna (Intranet)

Servicio de tel voz ip para altos

Fig. 14 Matriz Análisis de Riesgo GIS para Hardware, Datos, Software e

recanisolos de verificación de normadeladbsis datos inadecuado críticos (odificar de datos b orrar

smisiónde no cifrada dede dato críticos

redel (proceso personal

Equipos de Red Inalambrica

Equipos de red cableada

Soporte Tecnico Externo

Servicio de Limpieza de Planta

Servicio de Limpieza Externo

Bases de datos internos

Bases de datos externos

Página Web interna (Intranet)

Servicio de tel voz ip para altos

Fig. 15 Matriz Análisis de Riesgo GIS para Políticas, Redes y Acceso

VIII. AVANCES DE LOS SISTEMAS DE

ACTOS ORIGINADOS POR

Equipos de red cableada

Durante los últimos 10 años ha habido varios