Matriz de Riesgos

Núm. De Tipo de Riesgo Impacto Prioridad Plan de Plan de

Riesgo Contingencia Emergencia
1 Inyección SQL Alta Las La manera de evitar Un análisis de
vulnerabilidades de esta clase de ataque nuestro código es el
Inyección SQL es asegurar que uso de
habilitan que cualquier dato de herramientas que
usuarios maliciosos usuario que se pasa testen nuestras
ejecuten código a un query SQL no aplicaciones en
SQL arbitrario en puede cambiar la busca de
una base de datos, naturaleza del vulnerabilidades por
permitiendo que se mismo. Una forma inyección SQL
pueda acceder a los de hacer esto es
datos, se puedan eludir ('escape')
modificar o borrar, todos los caracteres
independientemente en la entrada de
de los permisos del usuario que tengan
usuario. un significado
especial en SQL.
2 Exceder el Alta Cuando se tienen Tener un buen Cuando tu proyecto
presupuesto mas gastos de lo proceso de excede el
planeado planificación, un presupuesto, debes
buen proceso de entender qué
monitoreo y control sucedió e intentar
durante la etapa de reasignar los
ejecución recursos restantes
para que pueda
mantener los
mismos gastos.
3 Operación y Alta Que no llegue a Se debe de tener Verificar varias
Ejecución funcionar toda la información fuentes de
que el cliente pide y información para
saber programar estar preparados
para que el dicho por si surge algún
programa se ejecute problema de
codificación
4 Diseño Media Que el cliente no le Hacer pequeñas Tener varios
guste reuniones para diseños para que el
verificar el diseño cliente vea y tenga
del programa o opciones
producto
5 FALTA DE Media La mala Si una persona no Tener reuniones
COMUNICACIÓN comunicación lleva está alineada y el recurrentes, actas
a conflictos no resto del equipo no de estas reuniones
resueltos, que se entera, es seguro y comités primarios,
pueden tener un que el proyecto entre otros, es una
efecto adverso en el tendrá retrasos (y gran idea para
proyecto algunos problemas mantener a todos a
mayores si el asunto bordo y
continúa).. conectados.
6 INFORMACIÓN Media No tener Es crucial mantener Una solución para
DESCENTRALIZADA información a todos los este problema es
accesible, miembros del tener un software
disponible y veraz equipo actualizados que ayude a
conduce a errores y sobre el estado del coordinar a los
retrasos en el proyecto en todo empleados en
proyecto momento múltiples
ubicaciones y
zonas horarias. Un
software de Project
Management
centraliza toda la
información del
proyecto en un
único lugar al que
todos los miembros
del equipo pueden
 acceder en tiempo
real

7 Falta de Media Falta de validación El objetivo es Tomarse el tiempo

restricciones en en el verificar que el para planificar la
accesos por URL. procesamiento de control de acceso autorización
URLs que podrían se aplique de creando una matriz
ser usadas para forma consistente para definir los
invocar recursos sin en la capa de roles y las
los derechos presentación y la funciones de la
apropiados o lógica de negocio aplicación es un
páginas ocultas. en todas las URL paso clave en el
en la aplicación. logro de la
protección contra
las fallas de
restricción de
acceso a URL.
8 Planificación Moderada Las razones por las una adecuada En este caso puede
que es posible que planificación debe ser muy útil
el proyecto no se prever todos los elaborar una matriz
desarrolle de la escenarios posibles de evaluación de
manera en la que y además riesgos.
se había planificado cuantificarlos, tanto
inicialmente no en la probabilidad
necesariamente de que se
tienen por qué ser presenten, como en
errores propios de el grado de
nuestro equipo, sino desviación que
que pueden supondrían con
obedecer a causas respecto al
externas. escenario
considerado
inicialmente como
idóneo.
9 Tecnología Moderada Que la tecnología Tener un sistema en Se debe estar
que sea maneja no óptimas condiciones actualizado para
sea la más optima para poder realizar poder brindarle al
lo que el cliente cliente mejor
necesita o quiera calidad del producto
10 Tecnología Moderada Que la tecnología Tener un sistema en Se debe estar
que sea maneja no óptimas condiciones actualizado para
sea la más optima para poder realizar poder brindarle al
lo que el cliente cliente mejor
necesita o quiera calidad del producto