Por lo tanto, el análisis de riesgos tiene como objetivo detectar a que riesgos críticos están expuestos los activos mas importantes del negocio, con la finalidad de minimizar el impacto y la probabilidad mediante un tratamiento adecuado.
Una AMENAZA es una causa potencial de un incidente no deseado y que puede resultar en un daño para la organizacion: Falla por error humano (¿les suena conocido?), ausentismo del personal, robo, fuga de información, intrusión física, terremoto, incendio, caída de sistemas, caída o falla del sistema eléctrico, etc.
El AGENTE es aquello que causa la amenaza:
Robo --- Ladrón
Incendio --- Cortocircuito o sobrecalentamiento de cables
VULNERABILIDAD son las debilidades que pueden ser explotadas por una amenaza.
El CONTROL es el manejo del riesgo. Pueden prevenir o detectar la materialización de la amenaza, disuadir al agente y/o corregir el daño sufrido. Por lo tanto, es importante escoger el tipo de control más adecuado: persuasivo, detectivo, preventivo o correctivo.
Los Sistemas de Seguridad Electrónica vistos desde la óptica de un Operador de Centro de Control
No hay comentarios:
Publicar un comentario