# data[].attributes.body
Posibles amenazas que afectan estos activos:

Ciberataques: malware, ransomware, phishing en cuentas de redes sociales o correo.

Acceso no autorizado: intrusión a la red Wi-Fi o robo de credenciales de cuentas de redes sociales.

Filtración de información: envío no controlado de datos de clientes por WhatsApp o redes sociales.

Errores humanos: borrado accidental de reservas, mensajes o archivos digitales.

Robo físico: equipos de cómputo, móviles o documentos impresos.

Fallas eléctricas o de hardware: pérdida temporal de acceso a sistemas.

Problemas logísticos: pérdida de información relacionada con el servicio de recojo de mascotas.

# data[].attributes.body
Debilidades detectadas o que se pueden inferir:

Dependencia de redes sociales y llamadas telefónicas para gestionar reservas (sin un sistema centralizado ni respaldos).

Posible falta de cifrado en PCs o móviles que manejan información sensible.

Contraseñas débiles en Wi-Fi o cuentas de redes sociales.

Ausencia de políticas de seguridad formalizadas sobre el manejo de datos de clientes y mascotas.

Capacitación limitada del personal en ciberseguridad y protección de la información.

Falta de sistemas de respaldo estructurados (copias automáticas, nube, etc.).

Infraestructura sin redundancia energética (no se reporta uso de UPS o generadores).

# data[].attributes.body
Los activos relevantes para VetPlace Piura incluyen:

Datos de clientes: nombres, teléfonos, direcciones y detalles de reserva.

Información de mascotas: peso, historial de baños, tratamientos estéticos y posibles condiciones dermatológicas.

Sistema de facturación y caja: registros de pagos y ventas.

Reservas y comunicaciones: principalmente vía teléfono, redes sociales (Facebook/Instagram) y mensajes.

Red Wi-Fi interna: utilizada por el personal y posiblemente compartida con clientes.

Computadoras y dispositivos móviles: empleados en recepción y administración.

Inventario digital de productos y medicamentos básicos.

# data[].attributes.body
Reducir: implementar copias de seguridad de la base de clientes y mascotas; proteger cuentas de Facebook, Instagram y WhatsApp Business con autenticación de dos factores; separar la red Wi-Fi para personal y clientes; capacitar al personal en uso seguro de datos.

Transferir: migrar la facturación a un sistema en la nube que respalde la información de manera automática; contratar un seguro que cubra los equipos usados en estética y administración.

Evitar: dejar de enviar datos sensibles de clientes por WhatsApp; usar este canal solo para confirmaciones o recordatorios de citas y centralizar información en un registro seguro.

Aceptar: asumir riesgos menores como la pérdida de fotos o material promocional en redes sociales, que no afectan la operación principal de VetPlace.

# data[].attributes.body
La gerencia de la veterinaria ha revisado el análisis y aprueba el plan de tratamiento de riesgos. Se considera que, una vez que las acciones se implementen, los riesgos que persistan (riesgos residuales) serán lo suficientemente bajos para ser aceptados, ya que están balanceados con los costos y recursos de la clínica.

# data[].attributes.body
Impacto (I):
1 = Bajo → sin consecuencias graves.
3 = Medio → afecta continuidad temporalmente.
5 = Crítico → afecta operación y reputación de la clínica.

Probabilidad (P):
1 = Muy baja → ocurre rara vez.
3 = Media → puede ocurrir con cierta frecuencia.
5 = Muy alta → ocurre con alta probabilidad.

Nivel de Riesgo (NR = I × P):
1–4 = Bajo.
5–9 = Medio.
10–16 = Alto.
17–25 = Crítico.