Estudio del Análisis de Riesgos TIC mediante una Visión Probabilística

Abstract

El siguiente estudio aborda el campo del análisis de riesgos desde una perspectiva probabilística con la que poder afrontar el carácter dinámico de las amenazas actuales que afectan a los entornos TIC. El objetivo del mismo sería proporcionar una alternativa necesaria para las infraestructuras informáticas presentes, pues cuentan únicamente con marcos de análisis y gestión de riesgos estáticos. Estas no hacen un estudio adecuado de las interdependencias entre los diversos activos, así como de las amenazas potenciales a las que se pueden ver afectados. En concreto, se mostraría una comparativa con la metodología MAGERIT, que cuenta con gran difusión en el ámbito nacional. Se mostraría cómo este tipo de herramientas aportan una valiosa ayuda para agrupar los distintos activos, amenazas y salvaguardas que tienen lugar en una institución cualquiera. No obstante, una vez realizado dicho análisis previo de modelización, se requiere un enfoque probabilístico más profundo que sea capaz de cuantificar en mayor grado la seguridad de nuestros sistemas. En este proyecto se expondría dicho enfoque, pudiendo ver que es la forma más natural y eficaz para afrontar este complejo problema.