Generalidades
Involucra el esfuerzo de una o ms personas Analiza eventos de riesgo futuros Los riesgos estn atados a los objetivos de alcance, tiempo, costo y calidad Un riesgo puede tener una o ms causas
Requerimiento Suposiciones Restriccin Condicin E.g., Requerir permiso ambiental, contar con limitado personal
Generalidades
Un riesgo puede tener uno o ms impactos
Costar mas Tiempo de solucin Reestructurar infraestructura
Anlisis de Riesgo
Reuniones de anlisis con los miembros del CSIRT Establecer un plan de alto nivel para gestionar riesgos Asignar responsabilidades Asignar presupuesto Crear plantillas que consideren:
Categoras de Riesgo Niveles de Riesgo Probabilidad por Tipo de Riesgo Impacto por tipo de Objetivos Matriz de Impacto y Probabilidad
Anlisis de Riesgo
Definir la metodologa de anlisis de riesgo
Enfoques, herramientas, fuentes de datos
Presupuestar y asignar recursos Establecer la frecuencia con que se va a ejecutar y revisar el plan
Anlisis de Riesgo
Risk Breakdown Structure (RBS)
Tcnicos
Externos
Organizacionales
Administrativos
Requerimientos
Dependencias
Estimacin
Tecnologa
Recursos
Planeacin
Complejidad, Infraestructura
Mercado
Monetarios
Control
Desempeo y Confiabilidad
Cliente
Prioridades
Comunicacin
Calidad
Medio Ambientales
Anlisis de Riesgo
Objetivos del Servicio y/o Aplicacin
Confidencialidad Disponibilidad Integridad Recuperacin de Errores Tolerancia a Fallos Calidad
Anlisis de Riesgo
Tcnicas de Identificacin
Revisar documentos del plan Recoleccin de Informacin
Lluvia de Ideas Brainstorming Tcnica Delphi Rondas de Validacin Entrevistas
Anlisis de Riesgo
Tcnicas de Identificacin
Anlisis de Supuestos Escenarios que buscan inexactitud, inestabilidad, inconsistencia o incompletitud de los escenarios Diagramas
Causa Efecto Digramas de Flujo de Procesos o Sistemas Diagramas de Influencia
Se enfoca luego en el establecimiento de contingencias para riesgos de alta amenaza Se evalua considerando los objetivos del servicio o aplicacin
Confidencialidad Disponibilidad Integridad Recuperacin de Fallos Calidad
Confidencialidad Disponibilidad
Integridad
No hay latencia
2 segundos de latencia