Vulnerabilidad al Riesgo

Este elemento es una ampliación de los cursos y guías de Lawi. Ofrece hechos, comentarios y análisis sobre este tema. [aioseo_breadcrumbs]

Evaluación de vulnerabilidades en la gestión de riesgos

Con demasiada frecuencia, los profesionales de la seguridad confunden los términos evaluación de riesgos y evaluación de vulnerabilidades, pero en realidad son actividades diferentes. Una evaluación de vulnerabilidad típica identificará debilidades y defectos a través de algún tipo de medio activo, como el análisis de escaneo o de configuración. (Tal vez sea de interés más investigación sobre el concepto). Las vulnerabilidades se identifican y clasifican basándose en un conocimiento muy general de cómo pueden ser explotadas; sin embargo, no se incluye ningún análisis real de aplicabilidad o análisis de amenazas.

Otros Elementos

Además, una evaluación de la vulnerabilidad supone un único hallazgo por vulnerabilidad, pero en realidad podría haber varias combinaciones de diferentes amenazas con una única vulnerabilidad que darían lugar a varios riesgos distintos. Este nivel de detalle no se captura en una evaluación de vulnerabilidad.

Las evaluaciones de vulnerabilidad son buenas herramientas para ser utilizadas como parte de un proceso general de evaluación de riesgos… Véase también:

• Riesgo Legal
• Riesgo País
• Aversión al Riesgo
• Riesgo Subjetivo
• Riesgo Percibido
• Riesgo Objetivo
• Riesgo Funcional
• Riesgo Comparativo
• Conductas de Riesgo
• Caracteres del Riesgo
• Riesgo Moral

Pueden producir buenas métricas para medir la eficacia de las medidas de control actuales, como los procesos de gestión de parches o el endurecimiento de los servidores. También son útiles si necesita identificar recursos que son susceptibles de una explotación particular o de ejecutar un servicio prohibido.

Detalles

Los atacantes suelen utilizar exploraciones de vulnerabilidades como parte de su reconocimiento, por lo que es bueno que usted mismo realice las mismas pruebas para identificar qué debilidades serían visibles para un atacante.

El ciclo de vida de la gestión de riesgos

El proceso de gestión de riesgos se compone de varias evaluaciones puntuales del riesgo que deben ser reevaluadas a medida que evolucionan los riesgos… Véase también:

• Riesgo Legal
• Riesgo País
• Aversión al Riesgo
• Riesgo Subjetivo
• Riesgo Percibido
• Riesgo Objetivo
• Riesgo Funcional
• Riesgo Comparativo
• Conductas de Riesgo
• Caracteres del Riesgo
• Riesgo Moral

El proceso comienza con un perfil de sus recursos (activos) y su calificación en una escala de sensibilidad similar a la de un ejercicio tradicional de Evaluación del Impacto en el Negocio (BIA). El objetivo es identificar los recursos críticos que necesitan ser protegidos. El programa de políticas de seguridad debe diseñarse teniendo en cuenta un ciclo de vida de gestión de riesgos de varios pasos. El flujo de trabajo de siete pasos ofrece una opción para representar las diversas fases del ciclo de vida de la gestión de riesgos constante: comenzar por perfilar los recursos críticos, evaluar las exposiciones más probables y graves, determinar la manera más apropiada de abordar el riesgo, documentar los hallazgos y la justificación, implementar un plan de mitigación, verificar que el riesgo se haya reducido como se esperaba y monitorear (vigilar) (vigilar) el entorno para detectar cambios que requieran una reevaluación. (Tal vez sea de interés más investigación sobre el concepto). Para hacer el mejor uso de este proceso, es necesario definir claramente las responsabilidades y funciones tanto de los propietarios de la empresa como del equipo de seguridad de la información.

Revisor: Lawrence

Identificación de riesgos

La identificación de riesgos busca identificar, clasificar y listar todos los riesgos, vulnerabilidades o amenazas que pueden afectar a los activos de información. (Tal vez sea de interés más investigación sobre el concepto). Esto debe producir una lista completa de los riesgos que pueden mejorar, prevenir, degradar o retrasar el logro de los objetivos del Laboratorio Forense.

Es esencial que se utilice un enfoque sistemático bien estructurado para garantizar una identificación completa de los riesgos… Véase también:

• Riesgo Legal
• Riesgo País
• Aversión al Riesgo
• Riesgo Subjetivo
• Riesgo Percibido
• Riesgo Objetivo
• Riesgo Funcional
• Riesgo Comparativo
• Conductas de Riesgo
• Caracteres del Riesgo
• Riesgo Moral

Esta identificación debe incluir todos los riesgos, tanto si pueden ser controlados por el Laboratorio Forense como si no. Los riesgos potenciales no identificados en esta fase se excluirán del análisis posterior hasta que se identifiquen e incluyan.

No es raro que ciertos riesgos, vulnerabilidades o amenazas puedan afectar más de uno de los aspectos de la seguridad de la información (integridad, confidencialidad, disponibilidad, responsabilidad, auditabilidad, autenticidad (véase qué es, su concepto; y también su definición como “authentication” en el contexto anglosajón, en inglés) y fiabilidad). El Laboratorio Forense debe ser consciente de que los riesgos, vulnerabilidades y amenazas cambian continuamente.

La atención se centra en la naturaleza y la fuente del riesgo, por ejemplo:

• ¿qué podría pasar o salir mal?
• ¿quién o qué puede ser perjudicado?
• ¿por qué puede suceder?

Las fuentes de riesgo deben ser evaluadas desde la perspectiva de todas las partes interesadas, ya sean internas o externas.

Al identificar los riesgos, también es importante considerar los riesgos asociados con no buscar una oportunidad y recordar que el riesgo también abarca las oportunidades.

Revisor: Lawrence

Vulenerabilidad en la Reducción del Riesgos Naturales

El diseño de la evaluación científica (a diferencia de la investigación científica) tiene que responder a las necesidades científicas de las partes interesadas que podrían utilizarla[5].

Una Conclusión

Por lo tanto, una parte integral de la evaluación de la vulnerabilidad es la colaboración con sus partes interesadas[6],[7].

Una Conclusión

Por lo tanto, la definición específica y el método de evaluación de la vulnerabilidad son específicos para cada estudio y deben ser transparentes en el contexto específico.Entre las Líneas En la sección 2.2, cuadro 1, se presenta un conjunto de ejemplos de definiciones de vulnerabilidad utilizadas en la evaluación del riesgo de desastres naturales y en la investigación sobre el cambio global.

El objetivo de este trabajo es discutir e ilustrar los diferentes enfoques utilizados en la evaluación de la vulnerabilidad a las amenazas hidrometeorológicas (es decir, deslizamientos e inundaciones, incluidas las inundaciones repentinas) teniendo en cuenta dos perspectivas: la vulnerabilidad a las amenazas y la vulnerabilidad al cambio global, que están arraigadas en las disciplinas técnicas y ambientales, así como en las sociales. El estudio se basa en una revisión de los resultados de investigaciones recientes sobre el cambio global y la gestión del riesgo de desastres naturales. El objetivo general es identificar las lagunas actuales que pueden guiar el desarrollo de perspectivas futuras para el análisis de la vulnerabilidad a las amenazas hidrometeorológicas. Después de la introducción (sección 1), la segunda sección comienza con una definición de vulnerabilidad en el contexto de la gestión del riesgo a las amenazas naturales (subsección 2.1).

Secuencia

Posteriormente, se analizan y comparan diversos modelos conceptuales (subapartado 2.2) y metodologías de evaluación de la vulnerabilidad (subapartado 2.3) en función de sus diferentes enfoques disciplinarios.Entre las Líneas En la tercera sección, se discute la importancia de abordar la incertidumbre en el análisis de la vulnerabilidad y, por último, se presentan las observaciones generales y las observaciones finales.

Marcos conceptuales

Vulnerabilidad y gestión del riesgo frente a las amenazas naturales

Según el Informe de la Estrategia Internacional para la Reducción de Desastres (UNISDR), existen dos elementos esenciales en la formulación del riesgo (Eq. 1): un evento potencial – el peligro, y el grado de susceptibilidad de los elementos expuestos a esa fuente – la vulnerabilidad.

Basado en la experiencia de varios autores, mis opiniones, perspectivas y recomendaciones se expresarán a continuación (o en otros lugares de esta plataforma, respecto a las características en 2026 o antes, y el futuro de esta cuestión):

En la terminología de la UNISDR sobre la reducción del riesgo de desastres[9], el “riesgo” se define como la combinación de la probabilidad de un evento y sus consecuencias negativas”. Un “peligro” es “un fenómeno, sustancia, actividad o condición humana peligrosa que puede causar la pérdida de vidas, lesiones u otros impactos sobre la salud, daños a la propiedad, pérdida de medios de subsistencia y servicios, perturbación social y económica o daños al medio ambiente”.

En el marco de la gestión de riesgos, la vulnerabilidad se refiere al análisis de las consecuencias. Por lo general, define el potencial de pérdida de los elementos en riesgo causado por la ocurrencia de un peligro y depende de múltiples aspectos que surgen de factores físicos, sociales, económicos y ambientales, que interactúan en el espacio y el tiempo. Algunos ejemplos pueden ser el diseño y la construcción deficientes de los edificios, la protección inadecuada de los activos, la falta de información y sensibilización del público, el reconocimiento oficial limitado de los riesgos y las medidas de preparación, y la falta de consideración de una gestión ambiental racional.

Vulnerabilidad en el marco de la amenaza y el riesgo

La comunidad de riesgo de desastres define la vulnerabilidad como un componente dentro del contexto de la amenaza y el riesgo. Esta escuela generalmente considera la vulnerabilidad, la capacidad para hacer frente a los problemas y la exposición como características separadas. Un ejemplo dentro de este enfoque es el marco conceptual de Davidson[19], adoptado en[20] e ilustrado en la Figura 3. Este marco considera el riesgo como la suma de las medidas de peligro, exposición[1], vulnerabilidad y capacidad. La amenaza se caracteriza por la probabilidad y la gravedad, la exposición se caracteriza por la estructura, la población y la economía, mientras que la vulnerabilidad tiene una dimensión física, social, económica y ambiental. La capacidad y las medidas están relacionadas con la planificación (véase más en esta plataforma general) física, la gestión y la capacidad social y económica.

Vulnerabilidad en la comunidad del cambio ambiental global

Turner (A framework for vulnerability analysis in sustainability science. Proceedings of the National Academy of Sciences of the United States of America, 2003) desarrolló un marco conceptual considerado representativo para la comunidad del cambio ambiental global debido principalmente a su enfoque en los sistemas acoplados hombre-ambiente. Su definición de vulnerabilidad abarca la exposición, la sensibilidad y la resiliencia. La exposición contiene un conjunto de componentes (es decir, elementos amenazados: individuos, hogares, estados, ecosistemas, etc.) sujetos a daños y características de la amenaza (frecuencia, magnitud, duración). La sensibilidad está determinada por las condiciones humanas (capital social y dotaciones) y ambientales (capital natural o dotaciones biofísicas) del sistema que influyen en su resilienci-. El último componente se mejora mediante ajustes y adaptaciones.

La vulnerabilidad de un sistema a las amenazas consiste en:

• vínculos con las condiciones y procesos humanos y biofísicos (ambientales) más amplios que operan en el sistema acoplado en cuestión;
• perturbaciones y factores estresantes/estrés – que surgen de estas condiciones y procesos; y
• el sistema acoplado humano-ambiente de preocupación en el que reside la vulnerabilidad, incluyendo la exposición y las respuestas (es decir, la capacidad de hacer frente a los problemas, los impactos, los ajustes y la adaptación).

Revisor: Lawrence

▷ Esperamos que haya sido de utilidad. Si conoces a alguien que pueda estar interesado en este tema, por favor comparte con él/ella este contenido. Es la mejor forma de ayudar al Proyecto Lawi.