Matriz de riesgo Incibe

Viendo los resultados obtenidos en el análisis de riesgo, la matriz más representativa de esto sería así:

Para lograr obtener esta matriz, es imprescindible que demos valores a la probabilidad y el impacto que tendrían nuestras amenazas en los activos. El valor mínimo es el 1 y representa el impacto y la probabilidad más bajas posibles. Al contrario, la probabilidad y el impacto más altos posibles es el 3.

La tabla de riesgo muestras los resultados de riesgo que se obtienen. Como podemos observar el número 9 es el más alto y el 1 es el más bajo. Para entender como obtendremos estos resultados debemos explicar que procede de multiplicar los valores del impacto por los de la probabilidad.

Si los resultados obtenidos de riesgo son mayores que 4, representa una amenaza considerable a la empresa que se debe solucionar lo antes posible. Si los resultados son menores que 4 no representará una amenaza importante pero deberá tenerse en cuenta.