METODOLOGÍA

CORAS
GRUPO 3:
• A L A R C Ó N J O N AT H A N
• R E I N O S O PA U L
• REVELO KARLA
• R O M Á N B O L Í VA R
Introducción
Metodología que permite realizar un análisis de riesgos de seguridad

CORAS elabora modelos para el análisis de riesgos

Para la elaboración de los modelos se utiliza el lenguaje de modelado unificado UML

Proporciona una herramienta computarizada para respaldar la documentación

Cuenta con una biblioteca de casos de estudio

El análisis de riesgos se lo realiza en 8 pasos

Pasos para el
método
CORAS
 Descripción de los pasos
Paso 1: Preparar el análisis de
riesgos.
Paso 5: Identificación de
riesgos. Para identificar los riesgos,
CORAS hace uso de una lluvia de
ideas estructurada.
Paso 2: Realizar reuniones con los
clientes para realizar un análisis
Paso 6: Determinar el nivel de
riesgo de los riesgos que están
representados por los incidentes no
deseados identificados.
Paso 3: Garantizar una
comprensión común del objetivo
de análisis, incluidos su enfoque,
alcance y activos principales.
Paso 7: Decidir cuáles de los
riesgos identificados son
aceptables y cuáles de los riesgos
deben evaluarse más a fondo para
un posible tratamiento.
Paso 4: Garantizar que la
documentación de antecedentes
para el resto del análisis, incluidos
el objetivo, el enfoque y el alcance,
sea correcta y completa, tal como
la ve el cliente.
Paso 8: El octavo paso está
relacionado con la identificación y
análisis de tratamientos. Los
riesgos que no son aceptables se
analizan a profundidad para
reducirlos al máximo.