Análisis de Riesgos y Arboles de ataques

Análisis de Riesgos  y Arboles de ataques 



El analisis de riesgos informaticos es un proceso que comprende la identificacion de activos informaticos, sus vulnerabilidades y amenazas a los que se encuentran expuesto asi como su probabilidad de ocurrencia y el impacto de las mismas, a fin de determinar los controles adecuados para aceptar, disminuir, transferir o evitar la ocurriencia del riesgo. 

El análisis del riesgo se utilizan varias metodologias, herramientas y tecnicas referentes al riesgo informatico una de ellas  se llama:

Arboles de ataque, esta es una herramienta e técnica  grafica que analisa y presenta  lo que puede pasar y como se previene, capturando de alguna forma el razonamiento del atacante y permitiendo anticiparse a lo que pudo ocurrir, en su priemr intento es dificil constuir arboles exhaustivos pero son un buen soporte para ir incorporando la experiencia acumulada y recopilando en cada momento el mejor conocimiento del que se dispone.

Estos constituyen una documentacion extremadamente valiosa para un atacante, especialmente cuando incorporan el estado actual de salvaguardas,  facilitando en extremo su trabajo.

Este documento esta clasificado y deben tomarse todas las medidas de seguridad necesarias para garantizar su confidencialidad    

Comentarios

Publicar un comentario

Entradas populares de este blog

Metodologias para Analisis de Riesgo

Imagen
 Metodologias para Analisis de Riesgo  MAGERIT Version 3 Objetivos: Identificar los activos que componen el sistema, determinando sus caracteristicas, atributos y clasificacion en los tipos determinados.  Metodo de analisis  MAR.1 - Caracterizacion de los activos MAR.11- Identificacion de los activos  MAR.12- Dependencia entre activos MAR.13- Valoracion de los activos MAR.2-Caracterizacion de las amenazas MAR.21-Identificacion de las amenazas  MAR.22-Valoracion de las amenazas MAR.3-Caracterizacion de las salvaguardas  MAR.31-Identificacion de las salvaguardas pertinentes  MAR.32-Valoracion de las salvaguardas  MAR.4-Estimacion del estado de riesgo MAR.41-Estimacion del impacto MAR.42 -Estimacion del riesgo UNE-ISO 28000 Especificacion para los sistemas de gestion de la seguridad para la cadena de suministro  ESCENARIOS DE RIESGO   Descripcion del efecto de un conjunto determinado de amenazas sobre un determinado conjunto de activos, recursos y salvaguardas, se tiene en cuenta determi
Leer más

UNIDAD 1 - Preguntas sobre la idea de investigación

Imagen
Preguntas sobre la idea de investigación Formule y responda 5 preguntas referentes al contenido del video L a Idea de Investigación SOLUCION ¿Cuáles son los seis pasos que se deben considerar para plantear la Idea de Investigación? R/: Debe ser una idea que motive personalmente y vaya acorde a las capacidades que uno tenga. Esta Idea de Investigación debe ser relevante y que pueda tener aporte a la sociedad. Su temática debe estar relacionada con el perfil personal que uno disponga. Se debe realizar una consulta académica acerca de temas relacionados con la Idea de Investigación que escogió. Se investiga con profundidad temas referentes a la Idea de Investigación y se delimita el tema que se va a realizar Se procede a redactar adecuadamente el título de Investigación. ¿Qué es Solución o Aporte Relevante? R/: Solución o Aporte relevante es un término que proporciona mejoras o soluciones a una entidad privada o pública por medio de la tecnología, de los diagnósticos, de la conducta
Leer más

UNIDAD 2 - La hipótesis de investigación

Imagen
La hipótesis de investigación   ¿Qué características debe tener una hipótesis? La hipótesis relativa a alguna variable del comportamiento gerencial (motivación del investigador) deberá someterse a prueba en una situación real. Algunas veces la hipótesis se hace explicita esa realidad y otras veces la realidad se define por medio de explicaciones que acompañan a la hipótesis. Cuando la hipótesis proviene de una teoría o una generalización empírica al probarse nuestra hipótesis contextualizada aportamos evidencia en favor de la hipótesis más general.  Deben ser comprensible, precisos y concretos, las variables y términos de la hipótesis de lo contrario no tendrían cabida y serian imprecisos y terminan sustituyéndose por otras más específicos y concretos.       La hipótesis debe tener una relación clara y verosímil(lógica) con las variables propuestas.  Los términos de la hipótesis deben ser observables y medibles y tener una relación entre frente a la realidad.  La hipótesis también debe
Leer más