RiskPAC es una metodología automatizada para el análisis de riesgos que puede detectar vulnerabilidades en la seguridad de datos. Se basa en un enfoque cualitativo con tres niveles de evaluación - Entorno, Procesador y Aplicaciones - y 26 categorías de riesgo por nivel. Ofrece una evaluación subjetiva del riesgo y recomendaciones de contramedidas para ayudar en el informe final.

1. METODOLOGIA RISKPAC GRUPO 4 XIOMARA YURLEY ACEVEDO SANTOS JAIDER RAFAEL URIELES NAVARRO ERVIN FABIAN FIGUEROA HERNANDEZ LEONEL ANDRES DANGOND MUÑOZ JULIETH STEFANY CRISTANCHO RAMIREZ FABIAN VELASQUEZ LOPEZ

2. METODOLOGIA RISKPAC Todas las metodologías que se desarrollan en la actualidad están pensadas para su aplicación en herramientas. La primera de esta familia la desarrolló PROFILE ANÁLISIS CORPORATION, y la primera instalación en cliente data de 1984. Según DATAPRO es el software más vendido. Su enfoque es metodología cualitativa. Sus resultados son exportables a procesadores de texto, bases de datos, hoja electrónica o sistemas gráficos. Está estructurada en tres niveles: Entorno, Procesador y Aplicaciones con 26 categorías de riesgo en cada nivel. Tiene un “¿Qué pasa si...?” con un nivel de riesgo de evaluación subjetiva del 1 al 5 y ofrece una lista de contramedidas o recomendaciones básicas para ayudar al informe final o plan de acciones.

3. RISKPAC es un programa automatizado de análisis de riesgos que puede detectar y ayudar a eliminar vulnerabilidades en la seguridad de los datos. Una conjunción de sistema experto y facilidad de uso, RiskPAC automatiza el proceso de evaluación de riesgo y ayuda a determinar la seguridad, auditoría y los controles de management deben ejecutarse para reducir la exposición al riesgo.

4. permite modificar los cuestionarios estándar provistos por CSCI, o desarrollar sus propios cuestionarios para automatizar una metodología manual. Permite desarrollar una librería de recomendaciones propia para acciones correctivas, scoring de nivel de control de riesgos, desarrollo de pantallas de ayuda dentro de RiskPAC, generación de reportes