Activo Amenazas
Almacenamiento de informacin de forma no segura o inadecuada
Divulgacin no autorizada de informacin
crtica o sensible
Informacin
Falsificacin / alteracin de la informacin
Condiciones ambientales adversas
Prdida de Informacin
Personas
Reclutamiento y capacitacin
Interrupcin repentina en la prestacin del
servicio
Errores operacionales en la
administracin de la aplicacin
Ataques informaticos (virus, inyeccin de
cdigo, negacin de servcios troyanos,
Sistemas y puertas traseras, bombas lgicas,
Aplicaciones ataques a protocolos conocidos,
manipulacion no autorizada o inadecuada
de la configuracin)
Falla de la aplicacin
Uso inadecuado / no autorizado del
recurso (incluye cdigos maliciosos)
Red de
comunicacio
nes
Falla del medio de comunicacin
Condiciones ambientales adversas (polvo, Susceptibilidad a variaciones de voltaje
temperatura, humedad)
Hardware Errores operacional del personal que
administra el recurso
Falla del hardware
Desastre natural
Incendio
Estructuras
Inundacin
Ausencia de fluido elctrico
Vulnerabilidades
Eliminacin de informacin de forma no segura o inadecuada
Falta de seguridad en el intercambio de informacin (prdida del sobre en el que se enva y no hay
control de documentos)
Falta de concientizacin de los usuarios
Falta de mecanismos para evitar la falsificacin de documentos
Almacenamiento de informacin de forma no segura o inadecuada
Falta / falla en copias de respaldo (fsicas o lgicas)
Hechos de corrupcin de los funcionarios
Resistencia a la cultura de seguridad de la informacion (cuano hay crisis se pasa por encima de la
seguridad, seleccin de prioridades)
Manejo de la informacin cuando hay rotacin de personal
Deficiencias en el proceso de reclutamiento de personal
Insuficiente entrenamiento al personal
Uso incorrecto de hardware o software
Falta de conciencia en seguridad
Falta de polticas para el adecuado uso de los recursos informticos
Falta de un plan de continuidad del negocio del tercero
Falta de un plan de continuidad al interior de la organizacin
Falta de capacitacin del personal (que administra la aplicacin)
Documentacin de configuracin inexistente o desactualizada
Disposicin o reso de medios de almacenamiento sin el borrado apropiado
Falta de pista de auditoria
Aplicacin de procesos a datos incorrectos (debido al tiempo o corte)
Incorrecta definicin de parmetros
Ausencia de requerimientos de seguridad en el ciclo de desarrollo o adquisicin de SW
Falta de mecanismos de identificacin y autenticacin
Tablas de passwords no protegidas
Inapropiada administracin de Passwords
Falta / falla de gestin de acceso de usuarios
Falta de gestin de control de cambios (auditoras o monitoreo de cambios de configuracin no
autorizados)
Fallas en el proceso de desarrollo de software (definicin de requerimientos, esquemas de pruebas
formales, etc.)
Ausencia de planes de mantenimiento de la aplicacin
Fallas en el proceso de control de versiones
Dependencia excesiva en los proveedores
Ausencia / falla de planes de contingencia
Ausencia / falla de planes de contingencia
Ausencia de monitoreo sobre la red
Falta de identificacin y autenticacin de emisores o receptores de datos
Transferencia de claves en texto plano
Conexin a redes publicas desprotegidas
Herramientas de deteccin / prevencin inexistentes o inadecuadas
Condiciones de instalacin, mantenimiento y operacin inadecuada
Uso inadecuado de estndares de infraestructura del medio
Falta de pruebas en el envo y recepcin de mensajes
Lneas de comunicacin desprotegidas
Deficiencias de cableado
Puntos nicos de fallo
Ubicacin en sitios de alta contaminacin, calor, etc.
Susceptibilidad a variaciones de temperatura
Falta de mantenimiento
Falta / desactualizacin de documentacin
Falta de control sobre copias de respaldo
Falta de medidas de proteccin fsica
Falta de esquemas de reemplazo peridico
Ineficiente control de cambios de configuracin
Falta / falla de capacitacin de usuarios
Ausencia / falla de planes de contingencia
Falla de mantenimiento planificado de los elementos de soporte (AA, UPS, etc.)
Obsolescencia del hardware
Proteccin fsica inadecuada
Falta de un plan de continuidad
Sistema de deteccin y extincin de incendio inadecuado
Falta de mantenimiento de la infraestructura de servicios
Ubicacin inadecuada de tuberas de agua
Suministro elctrico inestable