¿Qué es un análisis de riesgos?
Es determinar, en función del valor de los activos (equipos, software, datos, etc.) y las amenazas a que están expuestos
(fuego, fallo de alimentación, virus, Hackers, etc.) el nivel de riesgo que tiene cada activo.
¿Por qué debe realizarse?
Porque muchas veces las organizaciones, por desconocimiento, implantan medidas de seguridad en aquellos que no
son prioritarios y dejan sin proteger a los activos que son críticos para su negocio.
Un análisis de riesgos permite concentrar los recursos en aquellos activos que son críticos, implantando las medidas
y controles de seguridad solo en los recursos que lo requieren y, de esta forma ahorrando dinero al tiempo que
protegemos lo realmente importante.