Niveles de Riesgo


Como puede apreciarse en la Tabla 9.1, los riesgos se clasifican por su nivel de importancia y por la severidad de su pérdida:

  • Estimación del riesgo de pérdida del recurso (R i )
  • Estimación de la importancia del recurso (I i )

Para la cuantificación del riesgo de perder un recurso, es posible asignar un valor numérico de 0 a 10, tanto a la importancia del recurso (10 es el recurso de mayor importancia) como al riesgo de perderlo (10 es el riesgo más alto).

El riesgo de un recurso será el producto de su importancia por el riesgo de perderlo (1):

Riesgo de un recurso

Luego, con la siguiente fórmula es posible calcular el riesgo general de los recursos de la red:

Riesgo general de los recursos de la red

Otros factores que debe considerar para el análisis de riesgo de un recurso de red son su disponibilidad, su integridad y su carácter confidencial, los cuales pueden incorporarse a la fórmula para ser evaluados.

Ejemplo: el Administrador de una red ha estimado los siguientes riesgos y su importancia para los elementos de la red que administra:

Con más de 24 años de experiencia compartiendo la mejor información de Seguridad

Contacto