Interrupción no esperada del proceso normal del negocio.
interrupción de la infraestructura de TI y sus componentes usados para darle soporte.
amenazas
Hardware
Mal diseño
Error de fabricación
Suministro de Energía
Desgaste
Descuido y mal uso
Software
Software de Desarrollo
Software de Aplicación
Código malicioso
Humanas
Curiosos
Intrusos Remunerados
Personal Enterado
Terrorista
Ingeniería Social
Fraude
Desastres Naturales
Eventos que tienen su origen en las fuerzas de la naturaleza
Plan de recuperación
Plan de recuperación de desastres (DRP)
Contar con respaldos de información crítica del negocio
La información es respaldad en un servidor alterno
Debe adecuarse a la operación cotidiana de la empresa y no a la inversa
Es importante implementar un Plan de Continuidad de
negocios (BCP) se debe incluir un back up debe contemplar
una estrategia que incluya acciones de los colaboradores y
una ubicación física alterna equipada con lo necesario para
que la empresa pueda empezar a operar.
necesario
tiempo
es necesario que
alguien dedique
tiempo a configurar
los parámetros de
seguridad del sistema
Esfuerzo
Esfuerzo considerado por parte del
encargado, si ocurren problemas
de seguridad
Dinero
Alguien que se encargue de la
seguridad,productos de seguridad que
se vayan a utilizar
documenta las pólizas, procedimientos y
acciones para minimizar la disrupción a
una empresa en el caso de un desastre
informático.
describe cómo enfrenta una organización posibles desastres
Plan de continuidad de negocios
Conjunto de procedimientos para
tomar acciones específicas cuando
surja un evento y condición
inesperada