¿Qué es una amenaza en gestión de riesgo?

Amenaza: Proceso, fenómeno o actividad humana que puede ocasionar muertes, lesiones u otros efectos en la salud, daños a los bienes, disrupciones sociales y económicas o daños ambientales.

La presencia de una amenaza es una advertencia de que puede ser inminente el daño a algún activo de la información, o bien es un indicador de que el daño se está produciendo o ya se ha producido. Por ello siempre debe ser reportada como un incidente de seguridad de la información.

Todo aquello que se valga de nuestras debilidades para causarnos un daño es considerado una amenaza. Usualmente, creemos que las amenazas provienen desde fuera, pero es muy común que existan amenazas internas.

Las amenazas son los elementos externos que no podemos controlar, por ejemplo: una recesión económica, el aumento de impuestos o cambio en la ley del trabajo. Aun así puedes anticipar algunas amenazas al evaluar la situación actual y tomar decisiones proactivas.

Si usted es víctima o conoce casos que configuren el delito de amenaza, debe presentar denuncia (acción penal mediante la cual una persona pone en conocimiento de la autoridad competente un comportamiento que constituye delito) ante la Fiscalía General de la Nación, de forma verbal o escrita, narrando de forma clara y ...

Amenazas externas: incidentes resultantes de actividades humanas intencionadas o accidentales externas. Por ejemplo, desorden civil, violencia, actividad delictiva, robo externo, dispositivos informáticos mejorados, ataques de armas, ataques involuntarios, entrada no autorizada y bloqueos de avión.

El riesgo se define por la interacción entre las vulnerabilidades, los peligros, la exposición y la incertidumbre. A éstos se les denomina componentes del riesgo.

¿Cómo se lleva a cabo un análisis de amenazas?

¿Cómo prevenir las amenazas internas?

Oportunidades: Factores externos que la entidad puede capitalizar o utilizar en su beneficio. Debilidades: Atributos y recursos internos que actúan en contra de un resultado exitoso. Amenazas: Factores externos que podrían comprometer el éxito de la entidad.

Una amenaza externa se refiere al riesgo de que una empresa sea explotada por una fuente externa utilizando malware, gusanos, correos electrónicos de phishing y credenciales robadas.

Una amenaza interna es un riesgo de seguridad generado por un empleado, ex empleado, contratista o proveedor. Las amenazas internas pueden dar lugar a multas, daños a la reputación y pérdida de propiedad intelectual.

¿Quién puede denunciar? Cualquier persona -mayor de 16 años- que fuese víctima, o testigo de un delito, o que tuviera conocimiento de un delito.

La modalidad indirecta de la amenaza: Si las amenazas llegan a oídos de un tercero, sólo en el caso que se admita que, naturalmente y previsiblemente llegarían a oídos de la víctima pueden ser aceptadas como tales; “evidenciando una intencionalidad dirigida a que la víctima las recepcione y las tenga efectivamente como ...

El Código Penal define el delito leve de amenazas como «la acción de comunicar un hecho futuro que causaría un tipo de daño y que intimida a la víctima», y establece dicha caracterización de leve, al considerar menores las trascendencias del potencial hecho, lo que a su vez conduce a penas también menores.

Son los eventos anormales que se presentan en una actividad laboral y que conllevan un riesgo potencial de lesiones o daños materiales.

Uno de los riesgos más mencionados y que más preocupa a las organizaciones es el llamado riesgo reputacional. Irónicamente, es también uno de los riesgos menos comprendidos y peor gestionados.

Amenaza física

Algunos ejemplos de amenazas físicas son los daños en los discos duros, un cortocircuito, un incendio, un robo, una inundación, un terremoto o un escape de agua. Las amenazas a la seguridad física pueden darse por: Fallos en los dispositivos: Cualquier error o daño en el hardware.

El riesgo es la probabilidad de que una amenaza se convierta en un desastre. La vulnerabilidad o las amenazas, por separado, no representan un peligro. Pero si se juntan, se convierten en un riesgo, o sea, en la probabilidad de que ocurra un desastre.

4.3.3 Clasificación de los peligros

Peligros inducidos por la acción humana Peligros originados por fenómenos de geodinámica interna. Peligros originados por fenómenos de geodinámica externa. Peligros generados por fenómenos hidrometeorológicos y oceanográficos. Peligros originados por fenómenos químicos.

El peligro es una condición ó característica intrínseca que puede causar lesión o enfermedad, daño a la propiedad y/o paralización de un proceso, en cambio, el riesgo es la combinación de la probabilidad y la consecuencia de no controlar el peligro. Ejemplos: Piso resbaloso (peligro).

Perfiles de amenazas. Determinan conjuntos típicos de amenazas, su tasa anual estimada de ocurrencia, y la degradación típica que causan en los activos, pueden variar a partir de un escenario a otro.

Como ejemplo de amenazas en un proyecto podrías considerar:

El riesgo R se evalúa mediante la medición de los dos parámetros que lo determinan, la magnitud de la pérdida o daño posible L, y la probabilidad p que dicha pérdida o daño llegue a ocurrir.

Las 10 mejores prácticas para neutralizar las amenazas internas

1. Establezca una linea de base del comportamiento de los individuos y de la red.
2. Provea la minima cantidad de privilegios posibles.
3. Realice evaluaciones de riesgo periódicas.
4. Eduque a los usuarios finales.
5. Implemente estrictas políticas de cuenta y de contraseñas.