Resultados Análisis de riesgo

Aquí muestro los resultados obtenidos 





Comentarios

Publicar un comentario

Entradas populares de este blog

CVE y Vulnerabilidades

Imagen
La CVE es una lista que contiene información acerca de las distintas vulnerabilidades de seguridad informática. Esta lista contiene descripciones que pueden ser muy útiles para documentarnos acerca de los distintos problemas y averiguar sus posibles soluciones garantizando así una mayor seguridad. Una de las vulnerabilidades que he encontrado en Microsoft es la evasión de seguridad. La evasión de seguridad permite el acceso de gente no autorizada a nuestros servidores y sistemas informáticos. Hay muchas medidas para lograr esto pro la mas frecuente es aprovechando una brecha de seguridad. Este acceso a nuestros sistemas representa una gran amenaza ya que puede haber un robo de información o una manipulación de esta. Esto amenaza la confidencialidad de la empresa y de su información.
Leer más

Catalogo de Amenazas Incibe

Imagen
Podemos ver 6 grupos distintos de amenazas. Todos ellos de forma directa afectan a nuestros activos ocasionando graves problemas a la información. Los del grupo azul son las amenazas que presentan un daño externo. Como ejemplo de esto tenemos el fuego, el agua y los desastres naturales. Todas estas amenazas afectan a la integridad. Las del grupo gris son las amenazas que afectan a la confidencialidad de la información y en cierta medida a la integridad de esta. Son amenazas graves ya que representan la alteración de la información (corrupción de la información) la perdida de esta o incluso su destrucción Las amenazas del cuadro amarillo representan las amenazas principalmente hacia el servicio de los activos (fallo de servicios de comunicaciones, corte del suministro eléctrico). Estas amenazas afectan principalmente a la disponibilidad pero también pueden afectar a la integridad ya que riesgos como la humedad pueden dañar nuestros activos Las amenazas de abajo representadas e...
Leer más