B CLASIFICACIÓN DE LOS PRINCIPALES RIESGOS DE SEGURIDAD INFORMÁTICA

Riesgo
El riesgo es una condición del mundo real, en el cual hay una exposición a la adversidad conformada por una combinación de circunstancias del entorno donde hay posibilidad de pérdidas.

Riesgo se puede definir como aquella eventualidad que imposibilita el cumplimiento de un objetivo.

Tipos de riesgos:
· Alto. Se considera un riesgo alto cuando la amenaza representa gran impacto dentro de la institución u organización.

· Medio. Se establece cuando la amenaza impacta de forma parcial a las actividades de la organización o institución.

· Bajo. Cuando una amenaza no representa un ataque importante en los procesos de una organización o institución.

Tipo de Riesgo	Factor
Robo de hardware	Alto
Robo de información	Alto
Vandalismo	Medio
Fallas en los equipos	Medio
Virus Informáticos	Medio
Equivocaciones	Medio
Accesos no autorizados	Medio
Fraude	Bajo
Fuego	Muy Bajo
Terremotos	Muy Bajo

Matriz de riesgo. Constituye una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una empresa, así como el tipo y nivel de riesgos inherentes a estas, permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros que pudieran impactar los resultados y por ende al logro de los objetivos de una organización.

Concepto de vulnerabilidad.

Son todos aquellos elementos que hacen a un sistema más propenso al ataque de una amenaza o aquellas situaciones en las que es más probable que un ataque tenga cierto éxito impacto en los procesos de negocio de la organización.

Una vulnerabilidad es una debilidad del sistema informático que puede ser utilizada para causar un daño. Las debilidades pueden aparecer en cualquiera de los elementos de una computadora, tanto en el hardware, el sistema operativo, cómo en el software.

Referencias Bibliográficas:

http://carrmen.jimdo.com/riesgo-informatico/
http://audisistemas2009.galeon.com/productos2229079.html
http://aplicaciondeseguridadinformatica.blogspot.mx/2011/08/b-clasificacion-de-los-principales.html
http://www.segu-info.com.ar/politicas/riesgos.htm
https://www.codejobs.biz/es/blog/2012/09/07/seguridad-informatica-que-es-una-vulnerabilidad-una-amenaza-y-un-riesgo