Sei sulla pagina 1di 2

Listado de posibles amenazas que pudieran surgir de los escenarios

planteados:

Para la definición de posibles amenazas primero se debe entender la connotación


del término. Según la ISO 27001 una amenaza es la causa potencial de un
incidente no deseado, el cual puede causar daño a un sistema o a la organización.

Teniendo en cuenta lo anterior a continuación se procede a realizar un listado de


las posibles amenazas:

Por Huelga laboral:

- Intrusión
- Sabotaje
- Inutilización de los servidores
- Destrucción de la Información
- Poca o nula disponibilidad del recurso humano.

Por inundación:

- Inutilización de los equipos por daños causados por humedad


- Destrucción de la planta física lo que impide desarrollar labores en la
misma.
- Desconexión de la red.
- Falla de red eléctrica

Por terremoto:

- Destrucción de la planta física


- Destrucción de los servidores y equipos por caída de escombros y polvo
- Incineración total de los equipos por incendios que se puedan presentar con
el movimiento telúrico.
- Fallas en las redes de comunicaciones
- Fallas en la red eléctrica.
- Poca o nula disponibilidad del recurso humano.
BIBLIOGRAFIA

SGSI. (6 de 4 de 2015).ISO 27001: Amenazas y vulnerabilidades. Obtenido de


https://www.pmg-ssi.com/2015/04/iso-27001-amenazas-y-vulnerabilidades

EQ2B. (9 de 4 de 2019). Riesgo, amenaza y vulnerabilidad (ISO 27001). Obtenido


de https://eq2b.com/riesgo-amenaza-y-vulnerabilidad-iso-27001/

MONTERO, Fernando. Gestión del Riesgo en Infraestructura y Comunicaciones


TI, para Empresa del Sector Financiero. Valparaíso, Chile, 2011, 52p. Memoria de
titulación (Ingeniero Civil Telemático).Universidad Técnica Federico Santa María.
Departamento de electrónica.

Potrebbero piacerti anche