Metodologia OCTAVE

 Metodologia - Norma OCTAVE

Es una norma que cuenta con 3 fases y son: 

1. Construccion de perfiles de amenazas basados en los activos.

En esta fase se definen los criterios de evaluacion de impacto que se utiliza en la evaluacion del riesgo, luego se identifican los activos organizacionales y se evaluan las practicas actuales de la seguridad en DARCA para proteger  estos activos, aqui se seleccionan activos criticos para analizarlos profundamente basandose en su importancia relativa a la organizacion. Finalmente se definen los requisitos de seguridad y un perfil de amenaza para cada activo critico.

2. Identificacion de las vulnerabilidades de la infraestructura.

Se empieza por el analisis de vias de acceso verificando en donde los activos residen, a que lugar se tendria que ir para obtener una copia oficial del activo, cual es el sistema que ofrece a los usuarios legitimos tener acceso a un activo critico y cuales son los sistemas que un actor de amenaza apuntaria para acceder  a un activo critico.

Luego se analisa los procesos tenologicos relacionados, en esta parte, las actividades de analisis no se realizan desde la perspetiva de los activos, si no que se asume el punto de vista de la infraestructura. 

3. Desarrollo de estrategia y planes de seguridad. 

En esta fase trata de la evaluacion de los impactos de las amenazas, y antes de evaluar los posibles impactos en la organizacion como resultado de amenazas a lso activos criticos se revisa la informacion de los activos criticos y la amenaza que se habian documentado  durante la evaluacion se revisa la informacion sobre la amenaza registrada para cada activo critico centrandose en:

• Amenazas a los activos criticos 
• Contexto de la amenaza
• contexto adicional de la amenaza 

Luego se establecen los criterios de evaluacion de la probabilidad, en esta actividad se define las medidas de probabilidad en la frecuencia de que tan probable es que ocurran las amenazas revisando:

 

• Los tipos de amenazas criticos
• Con que frecuencia ha ocurrido cada amenaza en el pasado 

Cada una de estas fases se  fue adaptando a la norma ISO 27005 pero antes de usar esta metodologia OCTAVE-S se empezo a establecer en el contexto - Norma ISO 27005 para definir su alcance del proceso inscripciones y Admisiones.