Actividad: Administración de Riesgos

Objetivo:

Investigar información en fuentes confiables, y realizar un análisis de riesgos de una universidad, formar un equipo de administración de riesgos integrado por 5 personas. Realizar una lista con 10 activos de la empresa e identificar al menos 5 amenazas de cada uno. Y al terminar, explicar con ideas principales en que consiste cada una de las probables acciones a tomar frente a un riesgo.

Procedimiento:

1.-Lei el tema de la actividad antes de desarrollar el reporte

2.-Comenze a desarrollar el reporte relacionado con un análisis de riesgos para una universidad

3.-Identifique una lista de 10 activos que explota la universidad para su buen funcionamiento.

4.-Identifique 5 riesgos a cada activo perteneciente a una universidad

5.-Determine con ideas principales en que consiste cada activo frente cada riesgo.

Resultado:

Análisis de riesgos de la Universidad Tec Milenio

10 activos de la empresa Amenazas

Base de datos( blackboard tec milenio) • Mal manejo de la información

• Virus informáticos

• Gusanos, caballos de Troya

• Intrusos a la red

• Uso indebido del acceso a internet por parte del usuario

Medios extraíbles (por ejemplo, cintas, disquetes, CD-ROM, DVD, discos duros portátiles, Dispositivos de almacenamiento PC Card, dispositivos de almacenamiento USB, etc.) • Perdida de la información

• Virus informáticos

• Error al momento de utilizar el medio extraíble.

• Falla en el dispositivo

• Poner en riesgo la confidencialidad de la información que contiene la empresa mediante conflicto de empleados.

Equipos de Escritorios • Falla eléctrica

• Robo de equipo para mal manejo

• Mal uso del equipo por los empleados

• Desgaste o daño permanente del equipo

Centro de computo • Personas no capacitadas para el buen uso

• Comida arriba del escritorio

• virus entre las computadoras

• suministro de Energía

• desgaste de las computadoras

Personal (poco capacitado, no conforme o desmotivado, subcontratados o terceros) • robo de información

• mal manejo de las actividades de las operaciones encargadas

• Equipos de cómputo, dispositivos dañados.

• Descuido por parte de los empleados

• Desacuerdos entre empleados.

Planta Eléctrica • Lluvias intensas

• Fallas eléctricas

• Mal manejo de las conexiones

• tormenta

Red de cableado(telefónico, eléctrico) • Falla del servidor

• Falla eléctrica en el cableado

• Desgaste

• Tormentas

• Conexiones erróneas

• Error humano

Laboratorios • Higiene desagradable

• Mal uso de los recipientes

• Terremoto

• Desorden en toda el aula

Sistemas contra incendios • Desactivado el sistema contra incendios

• Sistemas apagados

• Tardanza de bomberos

• Extinguidor vacíos

• Combustible cercas del sistema contra incendios

Sistema de seguridad • Intrusos queriendo entrar a la universidad

• Robo de equipo perteneciente la escuela

• Sistemas de seguridad dañados por intrusos

• Lluvias; sin energía eléctrica

• Burlas al sistema de seguridad

Cuando se presentan amenazas como virus, gusanos y caballos de Troya en una base de datos Web, es necesario implementar una aplicación de firewall, dicha aplicación es como una barrera en

...