VULNERABILIDAD

Facilitador: Edgar Moreno F.

Taller: “Análisis de Riesgo de Instalaciones”.
Caracas. Marzo 2014
 Vulnerabilidad

Cualquier debilidad que un agresor puede

aprovechar o lograr que un activo sea susceptible
al daño, derivado de peligros naturales o eventos
resultantes

Es el estado en el cual las debilidades de un

elemento, una situación, un bien o una persona,
la hacen propensa a un daño.
 Evaluación de Vulnerabilidades
 Instalaciones nuevas
 Determinar las oportunidades de vigilancia
 Determinar los accesos
 Identificación intrínseca de vulnerabilidades
 Adopción de medidas naturales, físicas , electrónicas y operacionales
 Instalaciones no nuevas
 Determinar la naturaleza física de la instalación ( edificios, perímetro etc.)
 Determinar el tipo de operación (hospital, oficina, base militar )
 Determinar como están distribuidas las personas (Ejecutivos, Gtes. Medios,
técnicos )
 Determinar como es la estructura organizativa (administración, RRHH,
mercadeo)
 Determinar el numero y el grupo de personas (empleados , obreros ,
contratados )
 Componentes de la Vulnerabilidad
 Accesibilidad
 Vigilancia
 Vulnerabilidad Intrínseca
Medidas Físicas
 Medidas Electrónicas
 Medidas Naturales
 Medidas Operacionales
 Que oportunidad brindaría la vigilancia para cada activo importante
 Interrogantes
 Que tipo de ataque pueden tener los activos vulnerables ?
 En que parte de la instalación están los objetos de valor para un delincuente
 Que tipo de armamento o accesorio podría usar en las área de valor un delincuente
 Que vias de escape tendrian una vez alcanzado el objetivo ?
 Consecuencias de los Componentes de
la Vulnerabilidad
 Criticidad de las operaciones del negocio
 Victima de un ataque
 Perdida de propiedades
 Perdida de producción
 Perdida de Información
 Perdida de Reputación Comercial
Análisis de Vulnerabilidades
por Amenaza
Aspectos a Evaluar Clasificación

Control de Acceso Instalación A B C

1- Dispone de Sistemas de Video Vigilancia
2. Cuenta con recepcionista
3- Se maneja base de datos de visitantes

Fuerza de Vigilancia A B C
1- Seleccionado por evaluación de empresas
2- Son armados
3- participan en los planes de emergencia

Cerca Perimetrica A B C
1- Cuenta con recorrido nocturno del perimetro
2. Dispone de un plan de mantenimiento
3- La zona de seguridad esta bien definida

A 4
Asignación de Puntaje B 2
C 0,5
 Asignación de Puntaje

A 4
B 2
C 0,5

Tabla de Calificación

Calificación Total

Respuesta Total

A 12x4 48

B 8x2 16

C 4x0,5 2

A-B-C Total A+B+C 66

 Tabla de Comparación Nivel de Vulnerabilidad

Acción a Seguir
La instalacion presenta una alta
vulnerabilidad, por consiguiente hay que
0 a 50
revisar todo los aspectos que contituyan
Alta
riesgo para los activos de la empresa, a la
hora de una emergencia
La instalacion presenta una vulnerabilidad
51 a 70
media alta y su plan de reacción ante una
Media
instrusion no es funcional
71 a 90 Las instalaciones presenta una baja
Baja vulnerabilidad y su plan de emergencia debe
optimizarse
91 a 100 La vulnerabilidad es mínima y el plan tiene
Mínima un alto grado de aplicación

Tabla de Probabilidad de ocurrencia de la amenaza

Probabilidad de la Amenaza
Poco Probable Una vez cada 10 a 100 años

Probable Entre 1 y 10 años

Muy Probable Más de una vez por año

 Probabilidad de la Amenaza
Improbable Nunca
Poco Probable Una vez cada 4 años
Posible Una vez al mes/ año
Probable Una vez a la semana /mes
Muy Probable una vez a la semana
 Acción a Seguir
La instalacion presenta una alta vulnerabilidad, por
0 a 50 consiguiente hay que revisar todo los aspectos que Probabilidad de la Amenaza
Alta contituyan riesgo para los activos de la empresa, a
la hora de una emergencia Poco Probable Una vez cada 10 a 100 años
La instalacion presenta una vulnerabilidad media
51 a 70
Media
alta y su plan de reacción ante una instrusion no es Probable Entre 1 y 10 años
funcional
71 a 90 Las instalaciones presenta una baja vulnerabilidad Muy Probable Más de una vez por año
Baja y su plan de emergencia debe optimizarse
91 a 100 La vulnerabilidad es mínima y el plan tiene un alto
Mínima grado de aplicación

Matriz de Riesgo en f (Amenaza , Vulnerabilidad )

MUCHAS GRACIAS.