Problema 33 · Administración y gestión de organizaciones UOC 2023

a. Detalla sintéticamente cómo se evalúa y cuantifica el nivel de riesgo (0,4 puntos).

Solución: Nivel de Riesgo = Probabilidad × Impacto. Se determina multiplicando la probabilidad de que una amenaza se materialice por el impacto económico u operativo que causaría sobre el activo. Permite estimar cuantitativamente la pérdida esperada y compararla frente al apetito al riesgo o umbral de tolerancia fijado por la organización.

b. Indica las tres dimensiones básicas de la seguridad de la información que pueden verse comprometidas por una amenaza e ilustra un ejemplo práctico (0,3 puntos).

Solución: - Confidencialidad: Acceso restringido únicamente a usuarios autorizados. - Integridad: Mantenimiento de la exactitud y completitud de los datos evitando alteraciones no autorizadas. - Disponibilidad: Garantía de acceso al dato y los sistemas en el momento en que se requiera. Ejemplo: La infección por un virus de tipo ransomware o ataque de secuestro de datos vulnera tanto la disponibilidad de los archivos (al quedar cifrados) como potencialmente su confidencialidad.

c. Menciona cinco parámetros o criterios que permitan definir una escala de severidad e impacto del riesgo (0,3 puntos).

Solución: 1. Pérdidas económicas o financieras directas. 2. Coste económico de reparación, descontaminación o sustitución de equipos. 3. Pérdida de imagen pública, reputación institucional y confianza del cliente. 4. Interrupción prolongada de la actividad o prestación de servicios. 5. Consecuencias legales, multas administrativas o quiebra de cláusulas contractuales.