Gestion de Riesgos Corp.

GRC 6501
Seguridad Informtica
Escuela de Informtica y
Telecomunicaciones

1
Administracin de Servicios de Red
 Aprendizaje esperado
Realizar actividad practica de ejercicios de calculo de
riesgo.

Administracin de Servicios de Red 2

 Resolucin
Pregunta 1:
Activo 1: USD 20.000
Activo 2: USD 50.000
Activo 3: USD 5.000
ARO = 10%

ALE 1 = USD 20.000 * 10% = USD 2.000 por ao

ALE 2 = USD 50.000 * 10% = USD 5.000 por ao
ALE 3 = USD 5.000 * 10% = USD 500 por ao
ALE Total = ALE 1 + ALE 2 + ALE 3 = USD 7.500 por ao

Administracin de Servicios de Red 3

 Resolucin
Pregunta 1, parte c:
Al aplicar una solucin de cluster, el factor de exposicin se
reduce al 50%, por lo tanto
ALE 2 = 50.000 * 50% *10% = 2.500
Nuevo ALE = 5000
Ahorro = 7500 5000 = 2500

Administracin de Servicios de Red 4

 Resolucin
Pregunta 2:
ARO = 20%
N = cantidad de empleados
SLE = USD 30 * 2 * N

Sin antivirus
ALE = 60 * N *20% = 12 *N

Con antivirus
ALE = 60 * N *1% = 0,6 * N

Tenemos que la diferencia es de USD 5.400 por ao:

ALE ALE = USD 5.400 por ao
12 * N 0,6 * N = 5.400 = > N = 474 usuarios
Administracin de Servicios de Red 5
 Resolucin
ALE = 60 * N *10% (sin AV)
ALE = USD 5.688 por ao

ALE = 60 * N * 1% (con AV)

ALE = 284,4

Ahorro = 5.688 284,4 = 5.403,6

Costo mximo = USD 11,4 por usuario.

Administracin de Servicios de Red 6

 Resolucin
Pregunta 3:
Antes:
SLE = USD 10.000 * H
H : cantidad de horas
ARO = 30%
ALE = USD 10.000 * H * 30% = 3.000 * H

Despus:
SLE = USD 15.000 * H * 50%
ALE = USD 15.000 * H * 50% * 30% = 2.250 * H

Ahorro = 3.000 * H 2.250 * H = 3000

H = 4 horas
Administracin de Servicios de Red 7
 Resolucin
ARO = 20%
SLE = USD 10.000 * 5 (antes)
SLE = USD 50.000
SLE = 15.000 *5 *50% (despus)
SLE = USD 37.500
Valor = ALE ALE = (50.000 37.500) * 20%
Valor = USD 2.500 por ao

Administracin de Servicios de Red 8