Análisis de riesgos de centro de datos basado en la herramienta pilar de Magerit

Espirales: Revista Multidisciplinaria de Investigaci贸n

María Fernanda Molina-Miranda¹ 

[1] Universidad Estatal de GuayaquilFacultad de Ciencias Matemáticas y Física, Universidad de Guayaquil

关键词: —amenazas;    MAGERIT;    metodología;    PILAR;    riesgos;    salvaguardas;    tecnológica.;    threats;    MAGERIT;    methodology;    PILAR;    risks;    safeguards;    technology.;   

DOI  :  10.31876/re.v1i11.125

学科分类：自然科学（综合）

来源: Grupo Compas

【 摘 要 】

Los riesgos están presentes en todo ámbito laboral y pueden provocar muchas pérdidas en el negocio si no son  controladas  a  tiempo  y  de  forma  adecuada.  Para  ello existen procesos como es el caso de la gestión de los riesgos tecnológicos cuya finalidad es la protección de la información, conociendo las fortalezas y debilidades que pudiesen afectar durante   todo   el   ciclo   de   vida   del   servicio.   Es   de   vital importancia que una organización dedicada a brindar servicios tecnológicos y de mantener respaldada mucha información confidencial  de  forma  segura,  realice  un  análisis  de  riesgos para saber cómo garantizar la continuidad del negocio.Se ha desarrollado un análisis de riesgo tecnológico de orden cualitativo aplicado en el centro que administra y brinda los servicios de red y  sistemas de  una  universidad  siguiendo la metodología MAGERIT.Para la evaluación se ha considerado la herramienta PILAR,la cual soporta el análisis y gestión de los riesgos de sistemas de información siguiendo la metodología MAGERIT. Los resultados muestran los gráficos que reflejan los niveles de riesgo e impacto potencial, actual y objetivo.Finalmente, la aportación de este estudio es identificar el nivel de riesgo en que se encuentran los activos mediante el nivel de madurez de la seguridad implementada y sobre todo incentivar al personal a seguir las respectivas normas y procedimientos referentes a la seguridad de la información y recursos.

【 授权许可】

CC BY-NC