MATRIZ DE RIESGOS

ANGIE VIVIANA LONDOO ALVAREZ SANDRA PATIO GARCIA

INSTRUCTORA ISABEL CRISTINA YEPES

CENTRO FORMATIVO DE GESTIN EMPRESARIAL CESGE SERVICIO NACIONAL DE APRENDIZAJE SENA TECNOLOGIA EN GESTIN DE REDES DE DATOS FICHA 455596

MEDELLIN 2014

GENERALES Componentes Activos Computadores y sus componentes (12) Cableado de datos Cableado de energa Servidores Televisores Switches Puertos de red Conexiones de energa Router Mesa Sillas Aire acondicionado

Riesgos Polvo Perdida de energa elctrica Hmeda Deterioro de cableado Mala implementacin de la estructura de red Mal uso de los implementos del computador No tener backup de los servicios (Probarlos) No poseer una planta elctrica Calor (Temperatura) Perdida de informacin Denegacin de los servicios Copias ilegales

Amenazas Criminalidad(Fraude, Robo, Espionaje, Virus) Sobrecarga de energa elctrica Incendio Mal manejo de las cuentas de correo y de los servicios Falta de capacitacin Corto elctrico Escaneo de Puertos

Negligencia de los usuarios

Vulnerabilidades Escasez Mal manejo de recursos Negligencia de los usuarios con el cableado Conflictos internos con la informacin Hardware en mal estado

INDIVIDUALES ACTIVOS HARDWARE 1.Computador 2.Mouse 3.Teclado 4.Televisores 5.Cableado de red 6.Router 7.Switches 8Cableado elctrico 9.Rack 10.Sillas 11.Mesas 12.Canaletas 13.Ducto de Aire acondicionado SOFTWARE 1.Servicios (DHCP,WEB,FTP,DNS,CORREO,ETC) 2. Programas (antivirus, ofimtica, etc.) 3. Sistemas Operativos 4.Firewall 5.Proxy 6.VPN 7.Conexin de red 8.Seguridad

ACTIVOS Computador

Mouse

Teclado Televisores

Cableado de red

AMENAZAS Mal conexin Perdida de datos Polvo, hmeda Deterioro del cableado Robo Mal uso Negligencia de los usuarios Mal conexin Dao de las teclas Cada Robo Mal distribucin del cableado Mal Ponchado Deterioro o maltrato del cableado Polvo Mal configuracin Olvido de contraseas Escaneo de puertos Olvido de contraseas Mal mantenimiento de los componentes Dejarlo sin seguridad (Abierto) Corto Sobrecarga de energa elctrica Perdida de electricidad Deterioro Mala ubicacin Cerca de un acueducto Mala Informacin Olvido de contraseas Desconectar el servidor Copias Ilegales No adecuado para el S.O

VULNERABILIDAD Temperatura elevada para el equipo Mantenimiento inadecuado Jugar con el sensor Dejarlo caer Maltrato Mala ubicacin (podra caerle al usuario) Interferencias Mala manipulacin Espionaje Cada de un enlace Perdida de datos (ejemplo tablas de enrutamiento) No tener backup Mal configuracin de vlan Cada (pared) Inundacin Negligencia de usuarios No tener polo a tierra Incendio por corto Sobrecarga de energa Que estn abiertas (se entran roedores) Que se dae No genere aire Espionaje Tener huecos de seguridad abiertos No tener backup y probarlos Generar Malwares Dao en el equipo Perdida de datos Virus(Gusano, troyano) Malware Falsificacin de identidad

Router

Switches

Rack

Cableado elctrico

Canaletas Aire acondicionado

Servicios

Programas

Sistemas Operativos

Mala instalacin

Firewall Proxy

Desactivado Mal configurado No tenerlo en el navegador No este encendido Apagado Conflicto entre las mismas Proxy Cada de la red Mal configuracin del servicio No firewall Acceso permitido a terceros Mal soldada Dao

VPN

Mala configuracin Puertos abiertos Distribucin de llaves de seguridad Configuracin local Permisos a terceros Dao de llaves publicas Intento de falsificacin de identidad Acceso ilegal a la red

Conexin de red

Seguridad Sillas Mesas

Perdida de datos Que este deteriorada Mal soldada y se caigan los equipos