Activos, amenazas, vulnerabilidades, Riesgos e Impacto by CARLOS AUGUSTO CHORRES ALBURQUEQUE

Una vulnerabilidad es una debilidad en un sistema (software, hardware, red o proceso) que, si no se corrige, puede ser aprovechada para causar daño, obtener acceso no autorizado, alterar datos o interrumpir servicios; ejemplos comunes incluyen software sin actualizar, contraseñas débiles, configuraciones incorrectas y errores de programación como SQL Injection o XSS.

2025-09-10 01:28:38 UTC

jomorant1 — 2025-09-10 01:28:58 UTC

Es la posibilidad de que un evento negativo ocurra y cause un daño o pérdida. En seguridad de la información, el riesgo se mide como la combinación de probabilidad de que una amenaza explote una vulnerabilidad y el impacto que generaría en la organización.

jomorant1 — 2025-09-10 01:29:17 UTC

Es cualquier evento, acción o situación que puede aprovechar una vulnerabilidad para causar daño a un sistema, proceso o activo. Las amenazas pueden ser intencionales (ataques cibernéticos, fraudes) o no intencionales (fallas técnicas, desastres naturales).

jomorant1 — 2025-09-10 01:29:29 UTC

Es una debilidad en un sistema, proceso o persona que puede ser explotada por una amenaza. Representa el “punto débil” que abre la puerta al riesgo.

jomorant1 — 2025-09-10 01:29:41 UTC

Es la magnitud de las consecuencias que tendría la materialización de un riesgo. Se mide en términos de pérdidas económicas, daños reputacionales, legales, operativos o sociales.

Es un termino que define los posibles consecuencias de amenaza/s externas o internas

hocabrerac1 — 2025-09-10 01:30:04 UTC

Una amenaza es cualquier evento, acción o circunstancia, ya sea intencional como un ciberataque o malware, o accidental/natural como un error humano o un desastre, que tiene el potencial de aprovechar una vulnerabilidad y causar un impacto negativo en los sistemas, la información o los usuarios.

2025-09-10 01:30:48 UTC

georgecarhuapoma17 — 2025-09-10 01:31:07 UTC

Pueden ser malware y phishing que roban credenciales, ataques DDoS, fallos eléctricos o ambientales y robo físico de equipos.

es cualquier acción o evento que puede comprometer la integridad, confidencialidad o disponibilidad de los datos en un sistema informático u objeto que contenga información sea valiosa.

hocabrerac1 — 2025-09-10 01:32:27 UTC

georgecarhuapoma17 — 2025-09-10 01:33:31 UTC

Son las contraseñas débiles sin, software y SO sin parches, servicios expuestos sin VPN, permisos excesivos y backups sin cifrar ni pruebas.

Es el nivel de daño o consecuencia que se produce cuando una amenaza explota una vulnerabilidad y afecta a un activo.

2025-09-10 01:34:13 UTC

georgecarhuapoma17 — 2025-09-10 01:35:29 UTC

El impacto puede llegar a ser muy alto ya que se realiza un paro operativo dentro de la empresa, existe la posibilidad de tener pérdida o alteración de la información, puede haber sanciones legales, costos de recuperación de informacion y daño reputacional que afecta la atención a usuarios y actividades académicas.

El impacto de la seguridad de la información se refiere a las consecuencias de una violación de políticas de seguridad, que pueden incluir la pérdida de datos, la interrupción de proceso parcial o total del negocio y daños a la reputación de la organización.

hocabrerac1 — 2025-09-10 01:35:40 UTC

georgecarhuapoma17 — 2025-09-10 01:36:52 UTC

Existe y siempre existira la interrupción de los servicios de una empresa por fallas de su sistema o infraestructura, corrupción o pérdida de datos y secuestro por ransomware.

Es la consecuencia negativa que surge cuando una amenaza explota una vulnerabilidad, generando daños como pérdidas económicas, interrupción de servicios, filtración de información o afectación a la reputación y a las personas.

2025-09-10 01:37:31 UTC

Es la magnitud que establece el resultado de la amenaza concluida, este impacto afecta a la estructura de uso empresarial afectando los datos finales.

hocabrerac1 — 2025-09-10 01:38:07 UTC

Es la probabilidad de que una amenaza aproveche una vulnerabilidad y cause un impacto negativo en un sistema, organización o persona. En otras palabras, el riesgo combina la posibilidad de que ocurra un ataque o incidente con la gravedad de las consecuencias que este generaría.

2025-09-10 01:39:01 UTC

cchorresa — 2025-09-10 01:40:27 UTC

Es cualquier evento, situación o acción externa o interna que puede causar daño a un activo.

cchorresa — 2025-09-10 01:41:01 UTC

Es una debilidad o falla en los sistemas, procesos, personas o infraestructura que puede ser aprovechada por una amenaza.

cchorresa — 2025-09-10 01:42:34 UTC

Es la posibilidad de que ocurra un hecho negativo cuando una amenaza aprovecha una debilidad existente, generando consecuencias sobre los recursos o actividades de una organización.

cchorresa — 2025-09-10 01:46:52 UTC

Es el nivel de afectación que tiene la materialización de un riesgo sobre los activos.