Este documento describe los diferentes tipos de riesgos computacionales, incluyendo riesgos de integridad, relación, acceso, utilidad, infraestructura y seguridad general. Explica que los riesgos son exposiciones como ataques que amenazan los sistemas de información y se definen como la probabilidad de que una amenaza cause pérdidas utilizando vulnerabilidades existentes. También cubre los pilares clave de la información: confidencialidad, integridad y autenticidad.

1. RIESGOS COMPUTACIONALES

2.  Se entiende de como riesgo a
todo aquello que pueda afectar
el funcionamiento de cualquier
sistema
 Los riesgos son exposiciones
tales como atentados y
amenazas a los sistemas de
información o computacionales.
Conformada por una
combinación de circunstancias
del entorno donde hay
posibilidad de pérdidas

3. “La probabilidad de que una amenaza se materialice,
utilizando la vulnerabilidad existentes de un activo o
grupos de activos, generándoles pérdidas o daños”.
Organización Internacional por la Normalización (ISO).

4. PILARES DE LA INFORMACIÓN
 Confidencialidad: La información sólo puede ser accedida y utilizada
por el personal de la empresa que tiene la autorización para hacerlo.
 Integridad: Se refiere al momento en que la información no ha sido
borrada, copiada o modificada, es decir, cuando se conserva tal como
fue creada o enviada desde cualquier medio desde su origen hacia su
destino.
 Autenticidad: Este pilar se define aquella información legítima, que
al ser interceptada, puede ser copiada de su formato original a pesar
de que la información sea idéntica.

5. TIPOS DE RIESGOS
RIESGOS DE INTEGRIDAD
 todos los riesgos asociados con
la autorización de la entrada,
procesamiento y reportes de las
aplicaciones informáticas
utilizadas en una organización
SE MANIFIESTAN EN
 Interface del usuario
 Procesamiento
 Procesamiento de errores
 Interface
 Administración de cambios
 Información

6. La integridad puede perderse por:
 errores de programación
(información procesada por
programas mal construidos)
 procesamiento de errores
(transacciones incorrectamente
procesadas)
 administración y procesamiento
de errores (Administración pobre
del mantenimiento de sistemas).

7. Riesgos de relación
 se refieren al uso oportuno de
la información creada por una
aplicación. Estos riesgos se
relacionan directamente a la
información de toma de
decisiones (información, datos
correctos en tiempo preciso)

8. Riesgos de acceso
Inapropiado acceso a sistemas,
datos e información. Dentro de
estos riesgos se encuentran los
asociados con la integridad de la
información de sistemas de bases
de datos y los riesgos asociados a
la confidencialidad de la
información
Entre ellos se encuentra
 Procesos de negocio
 Aplicación
 Administración de la
información
 Entorno de procesamiento
 Red
 Nivel físico

9. RIESGOS DE UTILIDAD
 enfocados en tres diferentes niveles de riesgo: los riesgos que pueden
ser enfrentados por el direccionamiento de sistemas antes de que los
problemas ocurran
 las técnicas de recuperación/restauración usadas para minimizar la
ruptura de los sistemas
 los backups y planes de contingencia que controlan desastres en el
procesamiento de la información.
 (direccionamiento, recuperación, backups)

10. Riesgos en la infraestructura
 Relacionados con la no existencia de una estructura de información
tecnológica efectiva. para soportar adecuadamente las necesidades
presentes y futuras de la organización con un costo eficiente
 estos riesgos están asociados con los procesos de la información
tecnológica que definen, desarrollan, mantienen y operan un entorno
de procesamiento de información y las aplicaciones asociadas

11. Los riesgos en la infraestructura en el contexto
de los siguientes procesos informáticos
 Definición de las aplicaciones
 Planeación organizacional
 Administración de seguridad
 Operaciones de red y
computacionales
 Administración de sistemas de
bases de datos
 Información / Negocio

12. RIESGOS DE SEGURIDAD GENERAL
 Riesgos de choque de eléctrico: Niveles altos de voltaje.
 Riesgos de incendio: Inflamabilidad de materiales.
 Riesgos de niveles inadecuados de energía eléctrica.
 Riesgos de radiaciones: Ondas de ruido, de láser y ultrasónicas.
 Riesgos mecánicos: Inestabilidad de las piezas eléctricas y
Electronicas.

13. Bibliografías
 http://datateca.unad.edu.co/contenidos/233004/riesgos/leccin_11_r
iesgos_informticos.html
 http://audisistemas2009.galeon.com/productos2229079.html
 http://www.bing.com/images/search?q=+Riesgo+computacional&go=B
uscar&qs=ds&form=QBIR
 http://datateca.unad.edu.co/contenidos/233003/modulo/modulo-
233003-online/11_leccin_1_pilares_de_la_seguridad_informtica.html