PRÁCTICAS TEMA 7

 Estas actividades tienen relación con las definiciones de metodologías de análisis de riesgos.

Actividad 3

En esta actividad se trabaja con una hoja de Excel, que usamos como guía y plantilla facilitada por INCIBE. Consiste en leer las instrucciones y explorar observando para qué sirve cada hoja, describiendo su utilidad.

Esta hoja de excel facilitada por INCIBE es una herramienta cuya utilizad es llevar a cabo el análisis de riesgo en una organización. Ésta se encuentra dividida en diferentes secciones: identificación de activos, amenazas y vulnerabilidades, impacto, evolución del impacto y la probabilidad de que se materialice un riesgo y la determinación de medidas de seguridad adecuadas para mitigar los riesgos. 

1. Instrucciones: muestra cómo realizar un análisis completo de riesgos, detalla cómo completar cada hoja.
2. Ejemplo de análisis de riesgo para que sirva como referencia y ayudarnos a guiarnos.
3. Tablas Ar: permiten realizar una valoración de la probabilidad y el impacto según la escala de 3 valores. Es decir, nos explica qué valores adjudicaremos en el análisis.
4. Catálogo de amenazas: éste incluye las más habituales a las que nos podríamos enfrentar y que por ello debemos tener en cuenta a la hora de realizar un análisis.
5. Activos: aparece un listado de activos posibles que deben ser objeto de protección para las empresas.
6. Tabla de cruce entre activos y amenazas: permite ver las amenazas que pueden sufrir los activos.
7. Análisis de riesgo: afecta a los activos seleccionados, donde se incluye la probabilidad de que dichas amenazas ocurran y el impacto de cada amenaza sobre el activo y la empresa.

Actividad 4

Teniendo en cuenta los valores de la herramienta INCIBE de la actividad anterior, dibuja la matriz de riesgo. ¿Qué valores mínimo y máximo tendrían? 

La probabilidad y el impacto, como refleja la imagen que se encuentra a continuación, se encuentra entre los valores de 1 (bajo), 2 (medio) y 3(alto). Sin embargo el riesgo se determina en base al número 4, es decir a si es menor o igual que 4 (riesgo no importante) o mayor de 4 (riesgo importante)

Actividad 5

Sobre la hoja de INCIBE vamos a identificar cuál podría ser nuestro riesgo aceptable, es decir, complementariamente cuál podría ser nuestro riesgo residual. Elegir un valor entre 2 y 6 con nuestros activos de la práctica anterior.

Activos	Robo	Incendio	Inundación	Obsolescencia
Televisor	5	3	6	3
Ordenador portátil	2	3	6	6
Lavadora	5	5	6	1
Ordenador de escritorio	5	3	6	5
Plancha de pelo	2	3	3	2
Tablet	5	3	3	5