Se invita a la Comunidad Educativa de la FaI a presenciar la defensa de Tesis de Licenciatura\u00a0titulada \u00abImplementaci\u00f3n de la metodolog\u00eda de an\u00e1lisis de riesgos propuesta por NIST-SP800-30 utilizando la metodolog\u00eda OSSTMM<\/strong>\u201d<\/strong><\/span><\/p>\n <\/strong><\/p>\n D\u00eda y lugar:<\/strong> Martes 27 de mayo a las 19 hs <\/span>en el Sal\u00f3n Azul<\/p>\n Alumno:<\/strong> Gast\u00f3n Toth<\/p>\n Director<\/strong>: CC. Jorge Sznek<\/p>\n Resumen<\/strong><\/p>\n Uno de los puntos m\u00e1s importantes dentro de la implementaci\u00f3n de un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n es el an\u00e1lisis de riesgos. Es el proceso por el cual se determina el valor de los activos de informaci\u00f3n, la probabilidad de que una amenaza produzca un impacto negativo en alguno de los requerimientos de seguridad, tales como, confidencialidad, integridad y disponibilidad y tambi\u00e9n permite estimar las p\u00e9rdidas en t\u00e9rminos monetarios si no se implementan los controles necesarios para mitigar dichos riesgos.<\/p>\n Existen diferentes m\u00e9todos para llevar a cabo un an\u00e1lisis de riesgos dentro de una organizaci\u00f3n. Diversas instituciones han desarrollado manuales de buenas pr\u00e1cticas, gu\u00edas, metodolog\u00edas y est\u00e1ndares para la evaluaci\u00f3n de la seguridad de la informaci\u00f3n.<\/p>\n Dentro de las metodolog\u00edas relacionadas con la evaluaci\u00f3n de la seguridad se encuentra un desarrollo muy interesante llevado a cabo por ISECOM denominado OSSTMM (Open Source Security Testing Methodology Manual). Esta metodolog\u00eda ha sido creada por el Instituto de Seguridad y Metodolog\u00edas Abiertas y una gran comunidad de colaboradores con el objetivo de encontrar un est\u00e1ndar a la hora de llevar a cabo la evaluaci\u00f3n de la seguridad de la informaci\u00f3n. Varias caracter\u00edsticas hacen que este manual sea el preferido de muchos profesionales como el est\u00e1ndar de facto. OSSTMM no es una metodolog\u00eda de an\u00e1lisis de riesgos, sino que lo es para la evaluaci\u00f3n de la seguridad, sin tener en cuenta la subjetividad que se encuentra en la valoraci\u00f3n de los activos y los riesgos.<\/p>\n En el presente trabajo se pretende lograr una metodolog\u00eda de an\u00e1lisis de riesgos basada en el est\u00e1ndar NIST-SP800-30 en el cual la fases de identificaci\u00f3n de amenazas y controles sea implementada por la metodolog\u00eda OSSTMM. La combinaci\u00f3n de ambas llevar\u00e1 a una metodolog\u00eda de an\u00e1lisis de riesgos que, preferentemente ser\u00e1 compatible con los puntos indicados por la norma ISO\/IEC 27005:2008.<\/p>\n <\/span><\/p>\n (No se permitir\u00e1 la entrada de p\u00fablico una vez iniciada la exposici\u00f3n)<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Defensa de Tesis de Licenciatura: Gast\u00f3n Toth Se invita a la Comunidad Educativa de la FaI a presenciar la defensa de Tesis de Licenciatura\u00a0titulada \u00abImplementaci\u00f3n de la metodolog\u00eda de an\u00e1lisis de riesgos propuesta por NIST-SP800-30 utilizando la metodolog\u00eda OSSTMM\u201d D\u00eda y lugar: Martes 27 de mayo a las 19 hs en el Sal\u00f3n Azul Alumno: …<\/p>\n