Actividad 3.

1 Hoja de Riesgos Genricos

Principio afectado

Riesgo o situacin que

pudiera afectar a la
informacin

Causas

Confidencialidad

Fuga de Informacin

Amenaza, extorsin o soborno.

Disponibilidad

Falta de acceso a la
informacin

Ataque de denegacin de servicios

Integridad

Prdida de Informacin

Borrado accidental

Integridad

Prdida de Informacin

Borrado intencional de la
Informacin

Disponibilidad

Falta de acceso a la
informacin

Corrupcin del archivo

Integridad

Prdida de Informacin

Disponibilidad

Falta de acceso a la
informacin

Dao en el medio de
almacenamiento (computadora,
papel)
Daos en el soporte de
almacenamiento

Integridad

Prdida de Informacin

Desvanecimiento del medio con el

que fue impreso

Disponibilidad

Falta de acceso a la
informacin

Integridad

Prdida de Informacin

Exceso de restricciones para acceder

a ella, (contraseas, llaves, candados
fsicos)
Extravo o robo

Confidencialidad

Fuga de Informacin

Fallas en los sistemas de

automatizacin de procesos.

Integridad

Alteracin de la informacin

Integridad

Prdida de Informacin

Funcionamiento inadecuado del

sistema de automatizacin,
causando alguna sobre escritura
Incendio

Principio afectado

Riesgo o situacin que

pudiera afectar a la
informacin

Causas

Confidencialidad

Fuga de Informacin

Ingeniera social (engao)

Disponibilidad

Falta de acceso a la
informacin

Inundacin

Confidencialidad

Fuga de Informacin

Integridad

Alteracin de la informacin

Malware accede y copia

informacin, ya sea por falta de
antivirus, actualizacin de firmas
virales, huecos o huecos de
seguridad.
Malware, Virus, u otro cdigo
malicioso.

Integridad

Prdida de Informacin

Malware, Virus, u otro cdigo

malicioso.

Disponibilidad

Falta de acceso a la
informacin

No contar con cables u otros

accesorios necesarios

Disponibilidad

Falta de acceso a la
informacin

No contar con hardware y Software

compatible.

Disponibilidad

Falta de acceso a la
informacin

Olvido de contrasea, olvido de

llaves

Confidencialidad

Fuga de Informacin

Integridad

Alteracin de la informacin

Persona no autorizada aprovecha

que la informacin no tiene acceso
restringido.
Personal autorizado altera
accidentalmente.

Integridad

Alteracin de la informacin

Personal autorizado altera

accidentalmente.

Integridad

Alteracin de la informacin

Personal autorizado altera

intencionalmente la informacin.

Integridad

Prdida de Informacin

Personal autorizado borra

accidentalmente

Principio afectado

Riesgo o situacin que

pudiera afectar a la
informacin

Causas

Integridad

Prdida de Informacin

Personal autorizado borra

informacin intencionalmente

Confidencialidad

Fuga de Informacin

Personal autorizado da a conocer la

informacin a terceros

Confidencialidad

Fuga de Informacin

Personal autorizado da a conocer la

informacin a terceros

Confidencialidad

Fuga de Informacin

Confidencialidad

Fuga de Informacin

Confidencialidad

Fuga de Informacin

Personal autorizado da a conocer la

informacin de manera
imprudencial
Personal autorizado da a conocer la
informacin intencionalmente a
terceros
Personal autorizado deja a la vista la
informacin

Integridad

Alteracin de la informacin

Integridad

Alteracin de la informacin

Integridad

Prdida de Informacin

Integridad

Alteracin de la informacin

Confidencialidad

Fuga de Informacin

Robo o extravo del dispositivo

Integridad

Prdida de Informacin

Robo o extravo del dispositivo

Disponibilidad

Falta de acceso a la
informacin

Sismo

Disponibilidad

Falta de acceso a la
informacin

Soporte maltratado

Personal no autorizado accede y

altera la informacin por permisos
de acceso no controlados.
Personal no autorizado accede y
altera la informacin.
Personal no autorizado accede y
borra la informacin por permisos
de acceso no controlados.
Persona autorizada altera
intencionalmente