Matriz de análisis de riesgo

Clasificación

Obligación por
ley / Contrato /

recuperación
Confidencial,

económico,

emocional)
Sensitivo

Convenio

material,
Costo de

(tiempo,
Privado,

imagen,
Datos e
información

maquinaria de
x
lavado
maquinaria de
x
corte
maquinaria de
x
revision
maquinaria de
x
sellado
Bandas de
x
distribucion
computadores x
impresora x
escritorios x
vehiculos x
motos x
bodega x
oficina x
 Impacto
Amenanazas humanas

Interceptaci
Explotación

informática
ón de datos

Abuso de la
autorizado

de errores

Ingenieria
Acceso no

malicioso
Hacker

Codigo
1 = Insignificante

social
2= Bajo
3 = Mediano
4 = Alto

1 2 2 3 4 3 3

2 2 4 4 6 8 6 6

3 3 6 6 9 12 9 9

2 2 4 4 6 8 6 6

1 1 2 2 3 4 3 3

2 2 4 4 6 8 6 6

4 4 8 8 12 16 12 12
4 4 8 8 12 16 12 12
3 3 6 6 9 12 9 9
2 2 4 4 6 8 6 6
2 2 4 4 6 8 6 6
2 2 4 4 6 8 6 6
2 2 4 4 6 8 6 6
 Probabilidad de Amenaza [1 = Ins
Amenazas del entorno

Fugas de liquido
Fallas electricas

Temperatura

Edificaciones
Sustancias

Humedad
Incendios
quimicas

cercanas
Polución
Virus

4 3 4 1 1 3 3 1 1

8 6 8 2 2 6 6 2 2

12 9 12 3 3 9 9 3 3

8 6 8 2 2 6 6 2 2

4 3 4 1 1 3 3 1 1

8 6 8 2 2 6 6 2 2

16 12 16 4 4 12 12 4 4
16 12 16 4 4 12 12 4 4
12 9 12 3 3 9 9 3 3
8 6 8 2 2 6 6 2 2
8 6 8 2 2 6 6 2 2
8 6 8 2 2 6 6 2 2
8 6 8 2 2 6 6 2 2
 d de Amenaza [1 = Insignificante, 2 = Baja, 3= Mediana, 4 = Alta]
del entorno Amenzas naturales

Cableado datos
Protección de

Inundaciones
Terremotos
Fuentes de

autorizado

Tormentas
Ingreso no
y electrico

electricas
Fallas de
potencia
equipos

equipos
1 1 3 3 3 2 1 1

2 2 6 6 6 4 2 2

3 3 9 9 9 6 3 3

2 2 6 6 6 4 2 2

1 1 3 3 3 2 1 1

2 2 6 6 6 4 2 2

4 4 12 12 12 8 4 4
4 4 12 12 12 8 4 4
3 3 9 9 9 6 3 3
2 2 6 6 2 4 2 2
2 2 6 6 2 4 2 2
2 2 6 6 2 4 2 2
2 2 6 6 2 4 2 2
 naturales

2
2
2
2
3
4
4
2
1
2
3
2
1
Vendabales

Documentac

8
8
8
8
8
4
8
8
4
ión

12
16
16
12
servidores

Manuales y

8
8
8
8
8
4
8
8
4 procedimien

12
16
16
12
tos

Listado de

6
6
6
6
9
6
3
6
9
6
3

12
12
usuarios

Copias de

8
8
8
8
8
4
8
8
4

12
16
16
12

seguridad

Politicas de

8
8
8
8
8
4
8
8
4

12
16
16
12

seguridad

Actualizacio
nes y

8
8
8
8
8
4
8
8
4

12
16
16
12

control de
Vulnerabilidades

cambios
6
6
6
6
9
6
3
6
9
6
3

Fail over
12
12

Plan de
recuperació
8
8
8
8
8
4
8
8
4

12
16
16
12

n de
desastres
monitoreo

Auditoria
Gestión y

4 4

8 8

12 12

8 8

4 4

8 8

16 16
16 16
12 12
8 8
8 8
8 8
8 8