TAREA Nro.

4
Luis Jesús TORRES Montoya

Identificación de Activos Críticos

1. Identi fi que los acti vos críti cos de su organización uti lizando el enfoque
cualitati vo, elabore un listado de acuerdo con su criti cidad (de mayor a menor
criti cidad):

Históricamente se ha considerado el “Prestigio del Club” como el mayor activo crítico, y es

el que mas se ha tratado de proteger, por lo que es muy necesario efectuar un control estricto de
quienes son las personas que ingresan al Club, dado que, si alguno cometiera alguna infracción, esta
puede ser rápidamente reducida y de esa manera mantener el orden. Sin embargo, se pudo
evidenciar, que el control de ingresos, esta gobernado por una base de datos, que justamente da
información relevante al controlador del ingreso, sobre la persona que desea ingresar. Si esta
información no estuviera disponible, el control se haría manual, pero sin datos reales, pudiendo
ocasionar que quien ingreso y no debía hacerlo, cometa infracciones, que no puedan ser controladas
y ocasionando con esto la ruptura del status de orden y por ende el Prestigio del Club.

En base a ellos, se ha considerado como Activos Críticos y se han evaluado de manera

cualitativa su criticidad, obteniéndose el resultado en orden como se muestra en la ultima columna
de la siguiente tabla:

Activos Tiempo de
Impacto Alternabilidad Costo EVALUACION
Principales Reposicion
Sin Mediano
Caja Fuerte Sin Parada Alto 3
Redundancia Plazo
Sistema de
Parada Sin Mediano
Servidores Muy Alto 4
Breve Redundancia Plazo
de ERP
Prendas de Redundancia
Sin Parada Breve Plazo Bajo 2
asociados Leve
Prestigio Parada Redundancia
Largo Plazo Muy Alto 1
del Club Total Leve
Tabla 1: Evaluación cualitativa de los activos críticos del Centro Naval:

2. 2.- Identi fi que los acti vos críti cos de su organización uti lizando el enfoque
cuanti tati vo, elabore un listado de acuerdo con su criti cidad (de mayor a menor
criti cidad), use la fórmula: K= (Cp + Ct + Cr + Ci) – I

En Base a lo estudiado, se han colocado los valores en soles de los activos, sin embargo
para el “Prestigio del Club”, al ser un activo intangible, se ha considerado su valor como infinito,
sin embargo, se ha calculado el costo de reposición temporal y el costo de reposición, haciendo una
evaluación con relaciones públicas, de los costos publicitarios, para tratar de retomar la imagen del
Club, y para los costos de ingresos perdidos, se ha considerado al 80% de la facturación total
mensual. Estimado que en un mes se podría retomar la operación.

Para los servidores de los sistemas de ERP, mencionados en el párrafo anterior, se

consideró que de perder los 10 diferentes servidores, la operación se podría mantener rápidamente
con 2 de ellos, pero la reposición de los diez es crítica.

Y la perdida de elementos tangibles como la caja fuerte, con sus valores al interior, así
como las pequeñas prendas que podrían los asociados perder como parte del día, tienen costos de
reposición que su valor no es mayor.

Activos
Cp Ct Cr Ci I K
Principales
Caja Fuerte S/ 22,500.00 S/ 2,500.00 S/ - S/ 25,000.00
Sistema de
Servidores
de ERP S/ 85,000.00 S/ 17,000.00 S/ 100,000.00 S/ - S/ - S/ 202,000.00
Prendas de
asociados S/ 1,000.00 S/ 1,000.00 S/ - S/ - S/ - S/ 2,000.00
Prestigio
∞
del Club S/ 10,000.00 S/ 25,000.00 S/ 250,000.00 S/ - S/ 285,000.00
Tabla 2. Evaluación cuantitativa de los activos críticos del Centro Naval:

3. Compare los resultados de las listas obtenidas en los ejercicios 1 y 2, analice los
resultados, así como las similitudes y diferencias entre ambas, defi na cuál de las
2 listas va a usar y justi fi que su respuesta.

Si bien es cierto, ambas listas coinciden en el activo que seria prioritario, el “Sistema de
servidores” es el que ocuparía el segundo lugar, por su costo, frente al cuarto que ocupaba de
manera cualitativa; esto se debe a que las medidas de seguridad que ya se encuentran colocadas para
proteger los servidores, así como su ubicación, hacen difícil pensar en que este pueda ser vulnerado,
lo que no ocurre con el activo denominado “caja fuerte”, cuya valoración cualitativa, por lo
relevante que seria escuchar que se haya vulnerado la caja fuerte, su valor cuantitativo no es mucho.

En ese orden de ideas, y considerando que el activo critico del Club, es un activo intangible, e
invalorable, se prefiere utilizar la evaluación cualitativa.

4. Elabore un perfi l de eventos de pérdidas para los acti vos críti cos identi fi cados en
los ejercicios anteriores.

Los eventos de pérdidas se han ubicado en la tabla adjunta para poder de esa manera evaluarlos.
 Sistema de
Prendas de Prestigio
Caja Fuerte Servidores
asociados del Club
de ERP
¿Ha ocurrido el evento en la
instalación?¿ Cuantas veces? No No Si No
¿No?

¿Ha ocurrido en el entorno?

Si No Si No
¿Cuántas veces? ¿No?

¿Ha ocurrido en la misma

compañía, pero en otro site? No No Si No
¿Cuántas veces? ¿No?
¿Ha ocurrido en la industria?
Si Si Si No
¿Cuántas veces?
Tabla 3: Enfoque histórico de eventos de perdida de los activos críticos del Centro Naval

5. Compare cada acti vo críti co identi fi cado con cada amenaza identi fi cada en el
perfi l de eventos de pérdida, use la matriz de pares y elabore de nuevo el listado
de acti vos críti cos con sus respecti vos niveles de amenaza.

Se preparó la siguiente tabla, con los respectivos eventos de perdida que se pueden tener
y nuevamente, el “Prestigio del Club”, así como su “Sistema de Servidores”, son quienes tienen
la mayor probabilidad de amenaza.
ACTIVOS
Amenazas / Eventos

Sistema de Servidores

Prendas de asociados

Prestigio del Club

Caja Fuerte

de ERP

Hurto N/A N/A Medio N/A

Asalto Bajo N/A N/A N/A
Sabotaje Medio Alto Bajo Alto
Secuestro N/A Alto N/A N/A
Espionaje N/A N/A N/A N/A
Intrusion N/A N/A N/A Alto

Tabla 4. Matriz de Pares de los Activos Críticos del Centro Naval.

 En Base a esta nueva Tabla, se puede decir que los activos críticos del Club, de acuerdo con
su nivel de amenaza son en orden de criticidad.

a. Prestigio del Club

b. Sistema de Servidores del ERP
c. Prendas de los Asociados
d. Caja Fuerte.