GESTIÓN DE RIESGOS DE SEGURIDAD DE LA INFORMACIÓN – VETERINARIA “VETPLACE PIURA” by Ingrid Natalia Navarro Iman https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq en-us 2025-09-17 01:05:22 UTC 2025-09-17 01:59:43 UTC hello@padlet.com https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588679279 Los activos relevantes para VetPlace Piura incluyen:

  • Datos de clientes: nombres, teléfonos, direcciones y detalles de reserva.

  • Información de mascotas: peso, historial de baños, tratamientos estéticos y posibles condiciones dermatológicas.

  • Sistema de facturación y caja: registros de pagos y ventas.

  • Reservas y comunicaciones: principalmente vía teléfono, redes sociales (Facebook/Instagram) y mensajes.

  • Red Wi-Fi interna: utilizada por el personal y posiblemente compartida con clientes.

  • Computadoras y dispositivos móviles: empleados en recepción y administración.

  • Inventario digital de productos y medicamentos básicos.


]]> 2025-09-17 01:19:50 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588679279 https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588690194 Posibles amenazas que afectan estos activos:

  • Ciberataques: malware, ransomware, phishing en cuentas de redes sociales o correo.

  • Acceso no autorizado: intrusión a la red Wi-Fi o robo de credenciales de cuentas de redes sociales.

  • Filtración de información: envío no controlado de datos de clientes por WhatsApp o redes sociales.

  • Errores humanos: borrado accidental de reservas, mensajes o archivos digitales.

  • Robo físico: equipos de cómputo, móviles o documentos impresos.

  • Fallas eléctricas o de hardware: pérdida temporal de acceso a sistemas.

  • Problemas logísticos: pérdida de información relacionada con el servicio de recojo de mascotas.

]]> 2025-09-17 01:24:29 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588690194 https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588690891 Debilidades detectadas o que se pueden inferir:

  • Dependencia de redes sociales y llamadas telefónicas para gestionar reservas (sin un sistema centralizado ni respaldos).

  • Posible falta de cifrado en PCs o móviles que manejan información sensible.

  • Contraseñas débiles en Wi-Fi o cuentas de redes sociales.

  • Ausencia de políticas de seguridad formalizadas sobre el manejo de datos de clientes y mascotas.

  • Capacitación limitada del personal en ciberseguridad y protección de la información.

  • Falta de sistemas de respaldo estructurados (copias automáticas, nube, etc.).

  • Infraestructura sin redundancia energética (no se reporta uso de UPS o generadores).

]]> 2025-09-17 01:24:48 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588690891 https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588731864

  • Reducir: implementar copias de seguridad de la base de clientes y mascotas; proteger cuentas de Facebook, Instagram y WhatsApp Business con autenticación de dos factores; separar la red Wi-Fi para personal y clientes; capacitar al personal en uso seguro de datos.

  • Transferir: migrar la facturación a un sistema en la nube que respalde la información de manera automática; contratar un seguro que cubra los equipos usados en estética y administración.

  • Evitar: dejar de enviar datos sensibles de clientes por WhatsApp; usar este canal solo para confirmaciones o recordatorios de citas y centralizar información en un registro seguro.

  • Aceptar: asumir riesgos menores como la pérdida de fotos o material promocional en redes sociales, que no afectan la operación principal de VetPlace.

    • ]]>     2025-09-17 01:43:02 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588731864     ingridnatalianavarroiman https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588733489 La gerencia de la veterinaria ha revisado el análisis y aprueba el plan de tratamiento de riesgos. Se considera que, una vez que las acciones se implementen, los riesgos que persistan (riesgos residuales) serán lo suficientemente bajos para ser aceptados, ya que están balanceados con los costos y recursos de la clínica.


    ]]>     2025-09-17 01:43:51 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588733489     wvalladolidca https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588736015

  • Impacto (I):
    1 = Bajo → sin consecuencias graves.
    3 = Medio → afecta continuidad temporalmente.
    5 = Crítico → afecta operación y reputación de la clínica.

  • Probabilidad (P):
    1 = Muy baja → ocurre rara vez.
    3 = Media → puede ocurrir con cierta frecuencia.
    5 = Muy alta → ocurre con alta probabilidad.

  • Nivel de Riesgo (NR = I × P):
    1–4 = Bajo.
    5–9 = Medio.
    10–16 = Alto.
    17–25 = Crítico.

    • ]]>     2025-09-17 01:45:11 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588736015     Paso 5. Matriz de Riesgos wvalladolidca https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588753155 2025-09-17 01:52:53 UTC https://padlet.com/ingridnatalianavarroiman/vi98egoh7fsw8tnq/wish/3588753155