Scribd
Cargar
5 vistas4 páginas

Mapa de Riesgos en Ciberseguridad

El documento presenta un mapa de riesgos relacionado con el proceso de pago con Ealyx, identificando activos críticos como APIs y bases de datos. Se detallan criterios de criticidad del riesgo y se registran riesgos específicos con sus respectivas probabilidades, impactos y estrategias de tratamiento. Las acciones propuestas incluyen la implementación de criptografía avanzada y la capacitación del equipo en manejo seguro de datos.

Cargado por

HerrEinseinhem
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
5 vistas4 páginas

Mapa de Riesgos en Ciberseguridad

El documento presenta un mapa de riesgos relacionado con el proceso de pago con Ealyx, identificando activos críticos como APIs y bases de datos. Se detallan criterios de criticidad del riesgo y se registran riesgos específicos con sus respectivas probabilidades, impactos y estrategias de tratamiento. Las acciones propuestas incluyen la implementación de criptografía avanzada y la capacitación del equipo en manejo seguro de datos.

Cargado por

HerrEinseinhem
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

UNIVERSIDAD LASALLE

ESCUELA DE POSGRADO MAESTRÍA EN


CIBERSEGURIDAD

PRESENTADO POR:

AARON HIDALGO GUERRA

GREGORI MARCO ANTONIO SALAZAR VALERIANO

DOCENTE:

MG. BEATRIZ IRENE ANGELINO MENDOZA

CURSO:

​
CONTINUIDAD DE NEGOCIO Y GESTIÓN DE CRISIS
Mapa de Riesgos

Proceso Elegido
Proceso de Pago con Ealyx
Activos Relacionados

ID Nombre Criticidad

AC-001 API Propia Alta

AC-002 API del Partner BNPL Alta

AC-003 BD de datos personales de los usuarios Alta

AC-003 Amazon Web Service (AWS) Alta

Criterio de Criticidad del Riesgo Determinado

Insignificante Menor Significativo Mayor Severo

1 2 3 4 5

5 Casi seguro Medio 5 Alto 10 Muy alto 15 Extremo 20 Extremo 25

4 Probable Medio 4 Medio 8 Alto 12 Muy alto 16 Extremo 20


3 Moderado Bajo 3 Medio 6 Medio 9 Alto 12 Muy alto 15

2 Poco probable Muy bajo 2 Bajo 4 Medio 6 Medio 8 Alto 10

1 Raro Muy bajo 1 Muy bajo 2 Bajo 3 Medio 4 Medio 5

Registro de Riesgos

ID Descripción del Probabilidad Impacto Nivel de Estrategia de Acciones a Desarrollar


Riesgo Riesgo Tratamiento

R1 Robo de datos Alta Crítico Crítico Reducir Implementar reglas de criptografía avanzadas Capacitar
personales al equipo en el manejo seguro de datos.

R2 Manipulación de Media Moderado Moderado Mitigar Definir procedimientos para gestionar configuraciones
evaluaciones de en la API del Partner y los accesos
productos
usados

R3 Fraude Baja Alto Moderado Transferir Contratar servicios de mitigación de riesgos para la
electrónico nube y garantizar copias de seguridad

También podría gustarte