Alumno: Israel Espinosa Jiménez Matricula: 10030093 Licenciatura: TIC Asignatura: Seguridad Informática Cuatrimestre: 8 Página 1 de 5

Ciclo de la seguridad informática - Esquema Riesgos Amenazas Vulnerabilidades Activos Confidencialidad – integridad – disponibilidad Impactos en el negocio Medidas de seguridad impiden Exploran aumentan aumentan disminuyen limitados exponiendo aumentan aumentan causan Pérdidas Página 2 de 5

Ciclo de la seguridad informática – Explicación del Esquema Se inicia con la identificación de las amenazas que aquejan a las empresas. Los riesgos e n la seguridad de la empresa aumentan en la medida que las amenazas puedan generar las vulnerabilidades, y por tanto causar daño en los activos a riesgos de seguridad Estos daños pueden causar que la confidencialidad, integridad o disponibilidad de la información se pierda, causando impactos en el negocio de la empresa Las medidas de seguridad permiten disminuir los riesgos, y con esto, permitir que el ciclo sea de mucho menor impacto para los activos, y por tanto, para la empresa Página 3 de 5

Ciclo de la seguridad informática – Caso real Antecedentes del caso DigiPro es una empresa, fundada en 1994, especializada en servicios de captura, digitalización, conversión, gestión de documentos e imágenes, generación de bases de datos, así como en la entrega final de información vía archivos electrónicos, Internet e Intranet, a fin de que sus clientes obtengan siempre “La información precisa en el momento oportuno”. Cuenta con una gama de servicios, que permiten procesar la información de punta a punta. Desde la digitalización, custodia de documentos originales, reconocimiento automático de caracteres, captura, creación de índices, generación de archivos para compensación, hasta la entrega de información procesada a través de interfaces electrónicas. En Digipro entienden la importancia de la información que nuestros clientes nos confían y por eso nos tomamos muy en serio su protección. Ya sea el operador que digitaliza, el capturista, el personal de sistemas o nuestro director general, todos actuamos como un solo equipo cuando se trata de aplicar las medidas de seguridad. Página 4 de 5

Ciclo de la seguridad informática – Caso real En Digipro se identifico que el site de servidores podía sufrir inundaciones en temporadas de lluvia. En caso de inundación los servidores podrían sufrir daños y causar interrupciones en la operación diaria o lo que es peor perdida de la información. La perdida de la información para Digipro significa la perdida de los clientes, o incluso, el inicio de un proceso judicial debido a que toda la información que maneja la empresa son clasificadas como confidencial y “sensible”. Cómo medida de seguridad, Digipro busco unas instalaciones con menos riesgos a las instalaciones, busco mobiliario que en caso de inundación los servidores estuviera a un nivel considerable del suelo, y por último, busco que los servidores tuvieran una replica fuera de la Ciudad de México (Monterrey) cómo plan de contingencia para su site principal. Página 5 de 5