Se listan los activos críticos para la biblioteca:

- Catálogo digital de libros y revistas.

- Datos de usuarios (nombres, DNI, correos, historial de préstamos).

- Sistema de gestión bibliotecaria (software de préstamos y devoluciones).

- Correo institucional.

- Red Wi-Fi de la biblioteca.

- PCs de consulta pública y administración.

- Base de datos de membresías y pagos de cuotas.

Principales amenazas que afectan a los activos:

- Ransomware y malware.
- Phishing y robo de credenciales.
- Fuga de información por USB o correo no autorizado.
- Intrusión externa a la red Wi-Fi.
- Corte de energía o fallas de hardware.
- Robo físico de equipos.
- Error humano (borrado accidental).

Debilidades que podrían ser explotadas:

- No existen copias de seguridad probadas.
- PCs sin contraseñas o cifrado.
- Contraseñas débiles en Wi-Fi.
- Falta de UPS para servidores y sistema de gestión bibliotecaria.
- Personal sin capacitación en ciberseguridad.
- PCs públicas sin controles de acceso adecuados.
- Políticas internas poco definidas.

Impacto (I):

1 = Bajo → sin consecuencias graves.
3 = Medio → interrupción temporal o pérdida moderada.
5 = Crítico → afecta servicios esenciales, pérdida legal/financiera severa.

Probabilidad (P):

1 = Muy baja → rara vez ocurre.
3 = Media → ocurre con cierta frecuencia.
5 = Muy alta → casi seguro que ocurre.

Nivel de Riesgo (NR): = I × P

Clasificación:

1–4 = Bajo (aceptable).
5–9 = Medio (requiere mejoras).
10–16 = Alto (requiere atención inmediata).
17–25 = Crítico (inaceptable).