CAAT PILAR

CAAT PILAR

1. Es una herramienta óptima

   • que utiliza la metodología Magerit
     • facilita la evaluación de Activos, Amenazas y Salvaguardas
       • permitiendo el análisis y control de riesgos
     • Es un método formal para investigar los riesgos
       • Soportan los S.I.
         • para recomendar las medidas apropiadas
           • que deben adaptarse para controlar los riesgos

2. Funciones

   • Caracterización de los Activos
     • Identificación de los Activos
       • Se identifican y clasifican los activos en el software para tener una mejor comprensión de lo que se va a auditar.
     • Dependencia de los Activos
       • Reconocer las dependencias entre activos, es decir la medida en que un activo de orden superior se puede ver perjudicado por una amenaza materializada sobre un activo de orden inferior.
     • Valoración de Activos
       • Dimensiones en las que el activo es relevante. Estimación de la valoración en cada dimensión.
   • Caracterización de las Amenazas
     • Identificación de las Amenazas
       • Ofimática
         • Vulnerabilidades de los programas (software)
         • Errores de mantenimiento / actualización de programas (software)
       • Acceso Remoto
         • Destrucción de la información
         • Fugas de información
       • Servidor de BD
         • Abuso de privilegios de acceso
         • Modificación de la información
       • Servidor de archivo compartido
         • Suplantación de la identidad del usuario
         • Destrucción de la información
         • Alteración de la información
     • Valoración de las Amenazas
       • Evaluar la probabilidad de ocurrencia de cada amenaza concerniente a cada activo.
       • Estimar la degradación que causaría la amenaza en cada dimensión del activo si llegara a materializarse.
   • Caracterización de las Salvaguardas
     • Identificación de Salvaguardas
       • Objetivos
         • Identificar las salvaguardas convenientes para proteger el sistema
       • Productos de entrada
         • Modelo de activos y amenazas del sistema, indicadores de impacto, informes de productos y servicios en el mercado
       • Productos de salida
         • Relación de salvaguardas desplegadas
       • Técnicas, prácticas y pautas
         • Catálogos de salvaguardas, Entrevistas y Reuniones
     • Valoración de las Salvaguardas
       • Objetivos
         • Determinar la eficacia de las salvaguardas pertinentes
       • Productos de entrada
         • Inventario de salvaguardas derivado de la tarea MAR.31
       • Productos de salida
         • Evaluación de salvaguardas : informe de salvaguardas desplegadas, caracterizadas por su grado de efectividad.
         • Informe de insuficiencias (o vulnerabilidades): relación de salvaguardas que deberían estar pero no están desplegadas o están desplegadas de forma insuficiente
       • Técnicas, prácticas y pautas
         • Entrevistas, Reuniones y Valoración Delphi
   • Estimación del estado de Riesgo
     • En esta tarea se procesa e interpreta los resultados obtenidos de las actividades anteriores para detallar en un informe del estado de riesgo de la empresa
       • Disponer de una estimación fundada de lo que puede ocurrir(impacto) y de lo que probablemente ocurra (riesgo)
         • Estimación del impacto
         • Estimación del riesgo
           • Riesgo = impacto * frecuencia
         • Gráfico de Nivel Riesgos por Activo

3. Conclusiones

   • Se concluye que Magerit
     • siguiendo una serie de pasos estructurados para análisis y gestión de riesgos
       • se obtiene resultados realistas del estado de riesgo actual de la empresa
     • Pilar
       • Ayuda a la valoración de riesgos
         • en diferentes etapas
           • Potencial
           • Situación actual
           • Objetivo
       • Se puede saber de forma directa
         • que mecanismos de seguridad se deben implementar en la empresa
   • Se concluye que Pilar
     • Maneja la metodología Magerit
       • Para el análisis y control de riesgos de los activos de la empresa
         • permitiendo
           • Identificación y clasificación de activos
           • Identificación de amenazas
           • Identificar y valorar los controles que ayudarán a amortiguar los riesgos encontrados
   • Se concluye que Pilar
     • Es una herramienta que facilita la evaluación
       • Activos
       • Amenazas
         • Permitiendo obtener los niveles de impacto y riesgo
           • Plasmado en gráficos radiales
             • Permitiendo identificar fácilmente la necesidad de implementar procedimientos y normas
       • Salvaguardas
   • Se concluye que Pilar
     • Permite identificar riesgos potenciales y residuales
       • en un sistema de información y comunicación
     • para el valor que hay que proteger
       • Así también, indicadores de posición de riesgo

4. Recomendaciones

   • Se recomienda
     • que haya un revisión periódica de riesgos y amenazas
     • que el gerente de la empresa contrate al personal adecuado
       • para implementar los salvaguardas que fueron elegidos en el análisis de riesgos
     • Se capacite al personal
       • para que se cumplan las normas de seguridad
   • Se recomienda
     • al auditor realizar una comparación de CAATs
       • que se adapte a las necesidades que busca implementar
         • Así tener más opciones que ayuden a realizar la labor de auditoria
     • Identificar previamente la metodología que se va a implementar
   • Se recomienda
     • al auditor al utilizar la herramienta Pilar
       • tomarse un tiempo para revisar todas y cada una de las opciones que la herramienta proporciona
         • para poder ser lo más preciso posible al momento de realizar la evaluación
           • Activos
           • Amenazas
             • y poder obtener los niveles de Impacto y Riesgo más exactos para implementar procedimientos y normas que permitan reducirlas
           • Salvaguardas
   • Se recomienda
     • Utilizar la metodología Magerit
       • para el análisis y gesión de riesgos
         • utilizando la herramienta Pilar
           • Que nos permite trabajar y evaluar Activos, Amenazas y Salvaguardas

Images and files in the map