Proyecto integrador de seguridad informática Activivdad. 3

Objetivo:

En esta actividad aplicaremos todo lo visto y comprendido durante el tema 3, así como también reforzaremos lo que se nos pueda complicar en mayor cantidad y resolver las dudas generadas

Procedimiento:

1. Leer e ir contestando punto por punto correspondiente al que nos indique la actividad
2. Respondí cada punto que se solicitaba a contestar
3. Elabore mi reporte
4. Hice una conclusión acerca de lo aprendido en la actividad

Resultados:

1. Realiza una investigación sobre el CRAMM.

Como es de nuestro conocimiento el activo más importante en una organización es la información, por lo que es indispensable conocer las diferentes herramientas de análisis y gestión de sus riesgos.

Es aquí donde entra el CRAMM que a grandes rasgos es la metodología de análisis de riesgos desarrollado por el Centro de informática y la Agencia Nacional de Telecomunicaciones (CCTA ) del gobierno del Reino Unido.

CRAMM es aplicable a todo tipo de sistemas y redes de información y se puede aplicar en todas las etapas del ciclo de vida del sistema de información, desde la planificación y viabilidad, a través del desarrollo e implementación del mismo

1. Explica brevemente cada una de las etapas de la metodología

La metodología de CRAMM tiene tres etapas:

La primera de las etapas recoge la definición global de los objetivos de seguridad entre los que se encuentra la definición del alcance, la identificación y evaluación de los activos físicos y software implicados, la determinación del valor de los datos en cuanto a impacto en el negocio y la identificación.

En la segunda etapa de la metodología se hace el análisis de riesgos, identificando las amenazas que afecta al sistema, así como las vulnerabilidades que explotan dichas amenazas y por último el cálculo de los riesgos de materialización de las mismas.

En la tercera etapa se identifican y seleccionan las medidas de seguridad aplicadas en la entidad obteniendo los riesgos residuales, CRAMM proporciona una librería de 3000 medidas de seguridad.

1. Aplica cada una de las etapas establecidas en la metodología, en un activo de información relevante en la organización en donde estudias o laboras.

Identificación y valoración de activos: En la empresa donde laboro se cuenta con muy poca infraestructura ya que es una Inmobiliaria, pero esto no quiere decir que no tenga, tenemos los sistemas de cómputo y el software principal de la empresa, pero lo más importante es la Información de los clientes que se tiene

...