Clasificacion de riesgo en HARDWARE

Codigo Analisis de riesgo para: Activo Amenaza

D1 Hardware Servidor IP Corte suministro eléctrico

D2 Hardware Servidor IP Errores de mantenimiento

D3 Hardware Servidor IP Caida del sistema por agotamineto de

recursos
D4 Hardware Servidor IP Manipulacion de servidor IP
D5 Hardware Servidor IP Robo del servidor IP
D6 Hardware Servidor IP Incidente parte hardware servidor IP

Solucion para riesgos en hardware del servicio de telefonia IP

Codigo Analisis de riesgo para: Activo Amenaza

D2 Hardware Servidor IP Errores de mantenimiento

D3 Hardware Servidor IP Caida del sistema por agotamineto de

recursos

Clasificacion de riesgo en SOFTWARE

Codigo Analisis de riesgo para: Activo Amenaza

D7 Software Servidor IP No existe soporte de fabrica

D8 Software Servidor IP No se tiene actualizaciones de seguridad

 Control Existente Impacto

UPS de CPD Bajo

Resguardo de las
configuraciones Alto

Inexistente Alto

Inexistente Medio
Inexistente Bajo
Inexistente Alto

Control Existente Solucion preventiva

Resguardo de las Realizar un mantenimiento del

configuraciones hardware a nivel de limpieza.

Al conocer las limitaciones del

Inexistente servicio de telefonia IP, realizar un
monitoreo diario y mantenerse en
uso de recurso no al limite.

Control Existente Impacto

Inexistente Alto

Inexistente Alto
 Riesgo Actual

Se tiene UPS

Actualmente el hardware que se tiene en el servidor IP se encuentra

desactualizado y sin soporte de fabrica, no existe mantenimientos de
hardware.

Los recursos del servidor en hardware son limitados

Se cuenta con acceso biometrico al CPD central de CESSA.

No se tiene alta disponibilidad en el servicio de telefonia IP

Solucion Correctiva

Migrar el servicio de telefonia IP de la empresa a una solucion con

mayores prestaciones y escalable con el tiempo, tomando en cuenta
que sea ademas implementada en alta disponibildad a nivel de
hardware.

Implementacion de una nueva solucion de telefonia IP que contemple

nuevos recursos de hardware a mayor tiempo.

Riesgo Actual

Actualmente el software que se tiene instalado y configurado en el

servidor IP, ya no tiene soporte de fabrica.
Desde el año 2015 se dejo de realizar actualizaciones del software por
parte del fabricante que se tiene en actual funcionamiento en el
servicio de telefonia IP.