RIESGOS INFORMÁTICOS
Es importante en toda organización contar con una
herramienta, que garantice la correcta evaluación de los riesgos, a los cuales
están sometidos los procesos y actividades que participan en el área
informática; y por medio de procedimientos de control que puedan evaluar el
desempeño del entorno informático.
Viendo la necesidad en el entorno empresarial de este tipo
de herramientas y teniendo en cuenta que, una de las principales causas de los
problemas dentro del entorno informático, es la inadecuada administración de
riesgos informáticos, esta información sirve de apoyo para una adecuada gestión
de la administración de riesgos.
El riesgo es una condición del mundo real, en el cual hay
una exposición a la adversidad conformada por una combinación de circunstancias
del entorno donde hay posibilidad de pérdidas. Los riesgos informáticos son
exposiciones tales como atentados y amenazas a los sistemas de información.
“La probabilidad de que una amenaza se materialice,
utilizando la vulnerabilidad existentes de un activo o grupos de activos,
generándoles pérdidas o daños”. Fuente: Organización Internacional por la
Normalización (ISO).
• ELEMENTOS
A TENER EN CUENTA PARA LA CORRECTA DEFINICIÓN DE RIESGOS
• ADMINISTRACION
DE RIESGOS
• VALORACIÓN
DE RIESGOS
METODO A (Scoring): SISTEMA DE CALIFICACIONES: Prioriza las
revisiones con base en una evaluación de los factores de riesgo que consideran
variables como: Complejidad técnica, extensión del sistema, el cambio en el
proceso y la materialización. Estas variables pueden estar ponderadas.
METODO B: Con base en juicios: Se toma decisión
independiente con base en :
• Directivas
del máximo nivel ejecutivo
• Perspectivas
históricas
• Ambiente
del negocio.
SISTEMA
DE CALIFICACIONES
Priorización de las revisiones con base en una evaluación de
factores de riesgo que tienen en cuenta variables (ponderadas o no) como:
complejidad técnica, la extensión del sistema, el cambio en el proceso y la
materialización.
Estas revisiones se programan de acuerdo con el plan de
auditoría anual de auditoría de sistemas.
1. RIESGOS
DE INTEGRIDAD
• Interface
del usuario
• Procesamiento
• Procesamiento
de errores
• Interface
• Administración
de cambios
• Información
2. RIESGOS
DE
Los riesgos de relación se refieren al uso oportuno de la
información creada por una aplicación. Estos riesgos se relacionan directamente
a la información de toma de decisiones.
3. RIESGOS
DE ACCESO
• Procesos
de negocio
• Aplicación
• Administración
de la información
• Entorno
de procesamiento
• Redes
• Nivel
físico
4. RIESGOS
DE UTILIDAD
• Los
riesgos pueden ser enfrentados por el direccionamiento de sistemas antes de que
los problemas ocurran.
• Técnicas
de recuperación/restauración usadas para minimizar la ruptura de los sistemas.
• Backups y
planes de contingencia controlan desastres en el procesamiento de la
información.
5. RIESGOS
EN LA INFRAESTRUCTURA
• Planeación
organizacional
• Definición
de las aplicaciones
• Administración
de seguridad
• Operaciones
de red y computacionales
• Administración
de sistemas de bases de datos
• Información
/ Negocio
6. RIESGOS
DE SEGURIDAD GENERAL
• Riesgos
de choque de eléctrico
• Riesgos
de incendio
• Riesgos
de niveles inadecuados de energía eléctrica.
• Riesgos
de radiaciones
• Riesgos
mecánicos
7. CONCENTRACION
DE PROCESAMIENTO DE APLICACIONES MAS GRANDES Y DE MAYOR COMPLEJIDAD
Una de las causas más importantes del incremento en los
riesgos informáticos probablemente sea el aumento en la cantidad de aplicaciones
o usos que se le da a las computadoras y la consecuente concentración de
información y tecnología de software para el procesamiento de datos.
8. DEPENDENCIA
EN EL PERSONAL CLAVE
La dependencia en individuos clave, algunos de los cuales
poseen un alto nivel de desempeño técnico, con frecuencia pone a la compañía en
manos de relativamente pocas personas, siendo que éstas por lo general son
externas a la organización.
9. DESAPARICION
DE LOS CONTROLES TRADICIONALES
Las aplicaciones contienen verificadores automáticos que
aseguran la integridad de la información que se procesa. Este gran cambio en el
criterio sobre el control de los empleados y las brechas respecto a la
comunicación, crean situaciones de seguridad totalmente diferentes.
10. HUELGAS,
TERRORISMO E INESTABILIDAD SOCIAL
El nivel actual de riesgo en computación se debe revisar
también dentro del contexto de inestabilidad social en muchas partes del mundo.
Ha habido ataques físicos a diversas instalaciones, sin embargo algunas veces se
trata de la incursión de personal interno y no de agitador.
