Riesgos Informaticos
Enviado por jamar86 • 11 de Diciembre de 2013 • 3.345 Palabras (14 Páginas) • 1.593 Visitas
INTRODUCCION
La tendencia del mundo actual a emplear nuevos mecanismos para hacer negocios, a
contar con información actualizada permanentemente que permita la toma de
decisiones, ha facilitado el desarrollo de nuevas tecnologías y sistemas de
información, que a su vez son vulnerables a las amenazas informáticas crecientes y
por ende a nuevos riesgos.
1. Delitos informaticos
a expansión de virus informáticos
El envió intensivo de SPAM o como se conoce comúnmente, correo no
deseado.
La falsificación de los remitentes de mensajes con la técnica SPOOFING
El envio o entrada oculta de los archivos spias o los KELOGGERS
El uso de troyanos/backdoors para controlar determinados sistemas o
en su efecto para sustraer información.
2. RIESGOS
RIESGOS INFORMATICOS
Es importante en toda organización contar con una herramienta, que garantice la correcta
evaluación de los riesgos, a los cuales están sometidos los procesos y actividades que
participan en el área informática; y por medio de procedimientos de control que puedan
evaluar el desempeño del entorno informático.
Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en
cuenta que, una de las principales causas de los problemas dentro del entorno
informático, es la inadecuada administración de riesgos informáticos, esta información
sirve de apoyo para una adecuada gestión de la administración de riesgos.
¿QUE SON LOS RIESGOS?
El riesgo es una condición del mundo real, en el cual hay una exposición a la adversidad
conformada por una combinación de circunstancias del entorno donde hay posibilidad de
pérdidas. Los riesgos informáticos son exposiciones tales como atentados y amenazas a los
sistemas de información.
“La probabilidad de que una amenaza se materialice, utilizando la vulnerabilidad
existentes de un activo o grupos de activos, generándoles pérdidas o daños”. Fuente:
Organización Internacional por la Normalización (ISO).
• ELEMENTOS A TENER EN CUENTA PARA LA CORRECTA DEFINICIÓN DE RIESGOS
• ADMINISTRACION DE RIESGOS
• VALORACIÓN DE RIESGOS
METODO A (Scoring): SISTEMA DE CALIFICACIONES: Prioriza las revisiones con base en una
evaluación de los factores de riesgo que consideran variables como: Complejidad técnica,
extensión del sistema, el cambio en el proceso y la materialización. Estas variables pueden
estar ponderadas.
METODO B: Con base en juicios: Se toma decisión independiente con base en :
• Directivas del máximo nivel ejecutivo
• Perspectivas históricas
• Ambiente del negocio.
• SISTEMA DE CALIFICACIONES
Priorización de las revisiones con base en una evaluación de factores de riesgo que tienen
en cuenta variables (ponderadas o no) como: complejidad técnica, la extensión del
sistema, el cambio en el proceso y la materialización.
Estas revisiones se programan de acuerdo con el plan de auditoría anual de auditoría de
sistemas.
TIPOS DE RIESGOS
1. RIESGOS DE INTEGRIDAD
• Interface del usuario
Procesamiento de errores
• Interface
• Administración de cambios información
RIESGOS DE RELACION: Los riesgos de relación se refieren al uso oportuno de la
información creada por una aplicación. Estos riesgos se relacionan directamente a la
información de toma de decisiones.
RIESGOS DE ACCESO
• Procesos de negocio
Aplicación
• Administración de la información
• Entorno de procesamiento redes
• Nivel físico
RIESGOS DE UTILIDAD
• Los riesgos pueden ser enfrentados por el direccionamiento de sistemas antes de que los
problemas
...