Caso Generals Motors

Caso General Motor

1.       Explique a los directivos que es un riesgo informático.
2.      Indique los posibles riesgos no mitigados e indicar sus posibles soluciones.

                                                                           

1.    Se entiende por riesgo informático la vulnerabilidad o amenaza a la que se encuentra expuesta la organización y el impacto que este causaría, con la finalidad de ocasionar pérdidas o daños financieros o administrativos en la organización.
    
2. Dentro de los posibles riesgos informáticos que no se mitigaron se podrían mencionar:
   
   • La utilización de dispositivos móviles, PDA, celulares y todo tipo de dispositivos electrónicos debido a que la utilización de los mismos podría llevar a la fuga de información, para ello se debería tratar de disminuir o si es el caso llegar a restringir el uso de los mimos
     
   •  La utilización de memorias y discos portables
     
   •  Los programas de intercambios de archivos p2p. Al evitar la utilización de estos programas se evita también la fuga de información y el ingreso de agentes maliciosos tales como virus, malware, spyware entre otros que comprometerían el funcionamiento de la organización.
     
   • Los servidores virtuales, servicios de internet, aplicaciones web, redes sociales etc. La utilización de este medio también puede ser agente para la fuga de información, en este caso se debería hacer restricciones en las aplicaciones y paginas a las que los usuarios podrían y deberían usar, los equipos son de la organización y se deben usar solo confines relacionados a la organización no con fines personales.
     
   • Amenazas humanas. Entre las amenazas humanas se encuentra tanto el personal interno como el personal externo a la organización, en este caso se debería tener mucho cuidado al hacer la selección del personal que va a ingresar a la organización y realizar un estudio detallado de los mismo.
     
   •  Falta de un plan de contingencia