{"text_format":"1","workbook":"xlsx","n_sheets":9,"sheets":["Control de cambios","Tablas de referencia","Instructivo","Evaluación de Riesgos","Opc. Tratamiento Riesgo","Valoración de Activos","Análisis de Riesgos","Catálogo Amenazas","Catálogo Vulnerabilidades"],"not_rendered":{"charts":0,"images":4,"macros":1,"external_links":0,"defined_names":9,"comments":2,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Control de cambios","index":0,"n_rows":17,"n_cols":3,"rows_kept":17,"cut":false,"hidden":false,"merged":[[1,0,1,2],[6,1,6,2],[7,1,7,2],[8,1,8,2],[2,0,2,2],[3,1,3,2],[4,1,4,2],[5,1,5,2]]}
[]
[]
["VERSIONAMIENTO"]
["Versión:","1.4"]
["Fecha de la versión:","2024-10-03"]
["Creado por:","Dirección de Infraestructura Interoperabilidad, Seguridad de la Información y Registro Civil"]
["Aprobado por:","Subsecretaría de Gobierno Electrónico y Registro Civil"]
["Nivel de confidencialidad:","Bajo"]
["Referencia:","ISO/IEC 27005; MAGERIT"]
[]
[]
["Versión","Fecha","Detalle de la modificación"]
["0.1","2019-02-01","Descripción básica del documento"]
["1.0","2019-09-13","Modificación del documento"]
["1.1","2020-02-27","Modificación del documento"]
["1.3","2024-02-28","Actualización del contenido"]
["1.4","2024-10-03","Actualización del contenido"]

{"sheet":"Tablas de referencia","index":1,"n_rows":46,"n_cols":6,"rows_kept":46,"cut":false,"hidden":false,"merged":[[44,2,44,3],[45,2,45,3],[1,1,1,2],[35,2,35,3],[19,1,19,2],[26,1,26,2]]}
[]
[null,"Tabla de valoración de Impacto en los activos de la información"]
[]
[null,"Valoración del impacto en términos de la perdida de la confidencialidad","Criterio"]
[null,"Alto (3)","La divulgación no autorizada de la información tiene un efecto critico para la institución Ej. Divulgación de información confidencial o sensible."]
[null,"Medio (2)","La divulgación no autorizada de la información tiene un efecto limitado para la institución  Ej. Divulgación de información de uso interno"]
[null,"Bajo (1)","La divulgación de la información no tiene ningún efecto para la institución  Ej. Divulgación de información pública."]
[]
[null,"Valoración del impacto en términos de la perdida de la integridad","Criterio"]
[null,"Alto (3)","La destrucción o modificación no autorizada de la información tiene un efecto severo para la institución"]
[null,"Medio (2)","La destrucción o modificación no autorizada de la información tiene un efecto considerable para la institución"]
[null,"Bajo (1)","La destrucción o modificación de la información tiene un efecto leve para la institución"]
[]
[null,"Valoración del impacto en términos de la perdida de disponibilidad","Criterio"]
[null,"Alto (3)","La interrupción al acceso de la información o los sistemas tienen un efecto severo para la institución"]
[null,"Medio (2)","La interrupción al acceso de la información o los sistemas tienen un efecto considerable para la institución"]
[null,"Bajo (1)","La interrupción al acceso de la información o los sistemas tienen un efecto mínimo para la institución"]
[]
[]
[null,"Estimación de amenazas"]
[]
[null,"Nivel de amenazas","Criterio por probabilidad","Criterio por condición de ocurrencia","Criterio por atractivo","Ejemplo"]
[null,"Alto (3)","La ocurrencia es muy probable (probabilidad > 50%)","Bajo circunstancias normales","El atacante se beneficia en gran medida por el ataque, tiene la capacidad técnica para ejecutarlo y la vulnerabilidad es fácilmente explotable","Código malicioso"]
[null,"Medio (2)","La ocurrencia es probable (probabilidad =50%)","Por errores descuidos","El atacante se beneficia de alguna manera por el ataque, tiene la capacidad técnica para ejecutarlo y la vulnerabilidad es fácilmente explotable","Falla de hardware"]
[null,"Bajo (1)","La ocurrencia es menos probable (probabilidad >0 y <50%)","en rara ocasión","El atacante no se beneficia del ataque","desastres naturales"]
[]
[null,"Estimación de vulnerabilidades"]
[]
[null,"Nivel de vulnerabilidad","Criterio ","Ejemplo"]
[null,"Alto (3)","No existe ninguna medida de seguridad implementada para prevenir la ocurrencia de la amenaza","No se utilizan contraseñas para que los usuarios ingresen a los sistemas"]
[null,"Medio (2)","Existen medidas de seguridad implementadas que no reducen la probabilidad de ocurrencia de la amenaza a un nivel aceptable","Existen normas para la utilización de contraseñas pero no se implementa"]
[null,"Bajo (1)","La medida de seguridad es adecuada","Existen normas para la utilización de contraseñas y es aplicada"]
[]
[]
[]
[null,null,"Relación entre amenaza, vulnerabilidad y pérdida"]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,"AMENAZA x VULNERABILIDAD = PÉRDIDA"]
[null,null,"VIRUS x NO TENER INSTALADO UN SOFTWARE ANTIVIRUS = DESTRUCCIÓN DE DATOS"]

{"sheet":"Instructivo","index":2,"n_rows":43,"n_cols":4,"rows_kept":43,"cut":false,"hidden":false,"merged":[[3,1,3,3],[1,1,1,3],[21,1,21,3]]}
[]
[null,"INSTRUCTIVO"]
[]
[null,"VALORACIÓN DEL ACTIVO"]
[]
[null,"No","CAMPO","INFORMACIÓN QUE DEBE CONTENER"]
[null,1,"Nro. Activo","Asignar el número consecutivo para cada de activo empezando desde A1"]
[null,2,"Proceso Macro","Registrar el nombre del proceso macro definido en el alcance del EGSI al cual pertenecen los activos de información"]
[null,3,"Subproceso","Registrar el nombre del subproceso que pertenecen los activos de información"]
[null,4,"Tipo de Activo","Un activo es un elemento importante con valor para la institución y debe protegerse; los activos incluyen toda información y soporte para el funcionamiento del proceso macro a ser evaluado; se clasifican en: Hardware, software, datos, redes, personal, localización y organización. (de no encontrar lo que necesita modifique el catalogo que se encuentra en la misma página)."]
[null,5,"Nombre del Activo ","Registrar el nombre del activo de información definido"]
[null,6,"Descripción del Activo","Digitar la descripción general del activo de información"]
[null,7,"Intensión del uso","Colocar el propósito de uso del activo de información"]
[null,8,"Tipos de soporte","Medios en los cuales se contiene la información  (de no encontrar lo que necesita modifique el catalogo que se encuentra en la misma página)."]
[null,9,"Propietario del Activo","Registrar el nombre del propietario del activo, que es una persona o una entidad a la que la gestión institucional le otorga responsabilidad de administrar el activo de información en su ciclo de vida completo."]
[null,10,"Ubicación","Especificar el lugar donde se encuentran los activos de información"]
[null,11,"Valoración del Impacto","Son las consecuencias o efectos que puede ocasionar la materialización del riesgo al proceso y por ende a la institución; valorando la confidencialidad, integridad y disponibilidad de la información"]
[null,12,"Confidencialidad","Propiedad que determina que la información no esté disponible; ni sea revelada a individuos, instituciones o procesos no autorizados"]
[null,13,"Integridad","Propiedad de salvaguardar la integridad de las aplicaciones e información preservando la información completa y exacta"]
[null,14,"Disponibilidad","Propiedad de que la información sea accesible, utilizable y/o disponible a los usuarios autorizados cuando estos lo requieran"]
[]
[null,"ANÁLISIS DE RIESGO"]
[]
[null,1,"Análisis de Riesgos","Evaluación de las vulnerabilidades que ocasionan amenazas en los activos de información"]
[null,2,"Proceso Macro","Registrar el nombre del proceso macro definido en la hoja \"Valoración del Activo\""]
[null,3,"Subproceso","Registrar el nombre del subproceso definido en la hoja \"Valoración del Activo\""]
[null,4,"Nro. Activo","Registrar el número de activo definido en la hoja \"Valoración del Activo\""]
[null,5,"Amenaza","Causa potencial de la ocurrencia de un incidente no deseado, que puede ocasionar daños a un sistema o una organización, para esto tenemos el catalogo respectivo, de no encontrarlo proceder a describir el que se ha identificado."]
[null,6,"Vulnerabilidad","Debilidad de un activo o control, que puede ser explotado por una o más amenazas Ejm. Ausencia de Antivirus, para esto tenemos el catalogo respectivo, de no encontrarlo proceder a describir el que se ha identificado."]
[null,7,"Evaluación de Riesgos","La evaluación del Riesgo permite comparar los resultados de la calificación del riesgo, con los criterios definidos para establecer el grado de exposición de la institución"]
[null,8,"Valoración del Impacto","Registrar el valor del Impacto (VA) definido en la hoja \"Valoración del Activo\""]
[null,9,"Probabilidad","La probabilidad es la medida para estimar la ocurrencia del riesgo "]
[null,10,"Nivel de Amenaza","Es la medida para estimar la ocurrencia del riesgo si aprovecha la amenaza definido en la hoja \"Tablas de referencia\""]
[null,11,"Nivel de Vulnerabilidad","Es la medida para estimar la ocurrencia del riesgo si aprovecha la vulnerabilidad definido en la hoja \" Tablas de referencia\""]
[null,12,"Controles implementados existentes","Describir si existe un control ya implementado, caso contrario dejar en blanco la celda"]
[null,13,"Cálculo de evaluación de Riesgos","Se multiplica el impacto por la probabilidad (Valor del activo * nivel de amenaza * nivel de vulnerabilidad ) - No modificar formula"]
[null,14,"Nivel del Riesgo ","Es el riesgo actual sin la selección de salvaguardas "]
[null,15,"Tratamiento del Riesgo","Es el proceso de identificación, control y reducción o eliminación de riesgos de seguridad que puedan afectar los sistemas de información o la organización."]
[null,16,"Método de tratamiento de riesgos","Se calcula automáticamente considerando la variable \"calculo de evaluación de riesgos\" y lo definido en la hoja \"Opc. Tratamiento Riesgo\"."]
[null,17,"Tipo de Control","Se calcula automáticamente, si el calculo que resulta de la evaluación del riesgo sobre el activo está en el rango determinado en 1 y 3 se recomienda “Monitoreo y control” que de acuerdo a la gestión institucional podría ejecutar acción o no, en el caso de tener un resultado entre 4 y 8 se recomienda implementar un “Control Preventivo”; si el resultado es mayo a 9 se recomienda un “Control Correctivo”."]
[null,18,"Control a Implementar ","Es la salvaguarda que se debe ejecutar para minimizar el riesgo, donde se puede registrar el control que se va a implementar."]
[null,19,"Nivel de Riesgo con el control Implementado","Es el riesgo que fue minimizado con la implementación del nuevo control"]
[null,20,"Riesgo Residual ","Es aquel riesgo que subsiste después de haber implementado controles, en esta matriz es considerado \"ACEPTABLE\" a partir de 3"]

{"sheet":"Evaluación de Riesgos","index":3,"n_rows":12,"n_cols":16,"rows_kept":12,"cut":false,"hidden":false,"merged":[[1,13,1,15],[10,1,10,11],[11,1,11,11],[1,1,1,11],[3,1,3,2],[2,1,2,2],[2,3,2,5],[2,6,2,8],[2,9,2,11],[4,1,6,1],[8,1,8,11],[9,1,9,11]]}
[]
[null,"Tabla de evaluación del activo",null,null,null,null,null,null,null,null,null,null,null,"Nivel de Riesgo"]
[null,"Nivel de Amenaza",null,"Bajo (1)",null,null,"Medio (2)",null,null,"Alto (3)",null,null,null,1,3,"BAJO"]
[null,"Nivel de Vulnerabilidades",null," Bajo (1)","Medio (2)","Alto (3)"," Bajo (1)","Medio (2)","Alto (3)"," Bajo (1)","Medio (2)","Alto (3)",null,4,8,"MEDIO"]
[null,"Valor del impacto en términos de la pérdida de (CID) en los activos"," Bajo (1)",1,2,3,2,4,6,3,6,9,null,9,27,"ALTO"]
[null,null,"Medio (2)",2,4,6,4,8,12,6,12,18]
[null,null,"Alto (3)",3,6,9,6,12,18,9,18,27]
[]
[null,"Evaluación del Riesgo"]
[null,"Proceso de comparación del riesgo estimado contra un criterio de riesgo calculado dado para determinar la importancia del riesgo. El grado del riesgo es expresado numéricamente basado en las medidas del valor de los activos de información, el impacto de la amenaza y el alcance de la vulnerabilidad ."]
[null,"Formula para calcular el grado de riesgo"]
[null,"Riesgo actual = Valor del activo de la información (CID) x Amenaza x Vulnerabilidad"]

{"sheet":"Opc. Tratamiento Riesgo","index":4,"n_rows":6,"n_cols":8,"rows_kept":6,"cut":false,"hidden":false,"merged":[[1,2,1,3],[1,5,1,7]]}
[]
[null,null,"Opciones de Tratamiento",null,null,"Riesgo Residual"]
[null,null,"MITIGACIÓN, REDUCCIÓN O MODIFICACIÓN DEL RIESGO","Selección de uno o varios controles para reducir el riesgo a un nivel aceptable para la institución ej. Implementar políticas de control de acceso",null,1,3,"RETENER / ACEPTAR"]
[null,null,"PREVENCIÓN O EVITACIÓN DEL RIESGO","Eliminar la actividad de alto riesgo o cambiar las condiciones bajo las cuales la actividad es operada (remover el riesgo)",null,4,27,"MODIFICAR / PREVENIR / COMPARTIR "]
[null,null,"COMPARTICIÓN DEL RIESGO","Compartir con otra parte que pueda gestionar de manera más efectiva el riesgo particular dependiendo de la valoración de riesgos; implica la decisión de compartir ciertos riesgos con partes externas."]
[null,null,"ACEPTACIÓN O RETENCIÓN DEL RIESGO","Tomar la decisión de aceptar las consecuencias de un riesgo en particular, es decir, no se realiza ninguna acción respecto al riesgo "]

{"sheet":"Valoración de Activos","index":5,"n_rows":79,"n_cols":19,"rows_kept":79,"cut":false,"hidden":false,"merged":[[3,9,5,9],[1,1,1,14],[2,1,2,12],[3,11,3,14],[4,11,4,14],[3,10,5,10],[3,1,5,1],[3,4,5,4],[3,5,5,5],[3,6,5,6],[3,7,5,7],[3,8,5,8],[3,2,5,2],[3,3,5,3]]}
[]
[null,"Listado y valoración de los activos de información"]
[null," "]
[null,"Nro. Activo","Proceso Macro","Subproceso","Tipo de Activo ","Nombre de Activo","Descripción del activo ","Intención del Uso","Tipo de soporte","Propietario del Activo","Ubicación","Valoración de Impacto (pérdida)"]
[null,null,null,null,null,null,null,null,null,null,null,"C: Confidencialidad\nI: Integridad\nD: Disponibilidad"]
[null,null,null,null,null,null,null,null,null,null,null,"C","I","D","VA"]
[null,"A1","Proceso Macro 1","Subproceso 1","Software","e-Productos","Sistema para compras en línea","Compras en línea","Virtual en línea","Director de Compras","Amazon Cloud",3,3,2,{"$f":"(L7+M7+N7)/3","v":2.6666666666666665},null,null,"Tipo_Activo","Tipo_Soporte"]
[null,"A2",null,null,"Organización","Activo 2",null,null,null,null,null,3,3,2,{"$f":"(L8+M8+N8)/3","v":2.6666666666666665},null,null,"Organización","Físico"]
[null,"A3",null,null,"Software","Activo 3",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Software","Virtual en línea"]
[null,"A4",null,null,"Hardware","Activo 4",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Hardware","Acceso remoto"]
[null,"A5",null,null,"Red","Activo 5",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Red","Telefónico"]
[null,"A6",null,null,"Personal","Activo 6",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Personal","Físico y Virtual"]
[null,"A7",null,null,"Sitio","Activo 7",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Sitio","Físico y Telefónico"]
[null,"A8",null,null,"Información","Activo 8",null,null,null,null,null,3,3,2,2.6666666666666665,null,null,"Información"]
[null,"A9",null,null,"Organización","Activo 9",null,null,null,null,null,3,3,2,2.6666666666666665]
[null,"A10",null,null,"Software","Activo 10",null,null,null,null,null,3,3,2,{"$f":"(L16+M16+N16)/3","v":2.6666666666666665}]
[null,"A11",null,null,"Hardware","Activo 11",null,null,null,null,null,3,3,2,2.6666666666666665]
[null,"A12",null,null,"Red","Activo 12",null,null,null,null,null,1,1,2,1.3333333333333333]
[null,"A13",null,null,"Personal","Activo 13",null,null,null,null,null,2,1,2,1.6666666666666667]
[null,"A14",null,null,"Sitio","Activo 14",null,null,null,null,null,2,1,2,1.6666666666666667]
[null,"A15",null,null,"Información","Activo 15",null,null,null,null,null,2,1,2,1.6666666666666667]
[null,"A16",null,null,"Organización","Activo 16",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A17",null,null,"Software","Activo 17",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A18",null,null,"Hardware","Activo 18",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A19",null,null,"Red","Activo 19",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A20",null,null,"Personal","Activo 20",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A21",null,null,"Sitio","Activo 21",null,null,null,null,null,2,1,1,{"$f":"(L27+M27+N27)/3","v":1.3333333333333333}]
[null,"A22",null,null,"Información","Activo 22",null,null,null,null,null,2,1,1,{"$f":"(L28+M28+N28)/3","v":1.3333333333333333}]
[null,"A23",null,null,"Organización","Activo 23",null,null,null,null,null,2,1,1,1.3333333333333333]
[null,"A24",null,null,"Software","Activo 24",null,null,null,null,null,3,1,1,1.6666666666666667]
[null,"A25",null,null,"Hardware","Activo 25",null,null,null,null,null,3,1,1,{"$f":"(L31+M31+N31)/3","v":1.6666666666666667}]
[null,"A26",null,null,"Red","Activo 26",null,null,null,null,null,3,1,1,{"$f":"(L32+M32+N32)/3","v":1.6666666666666667}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(MAX(L33:N33)=0,\" \",MAX(L33:N33))","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(MAX(L45:N45)=0,\" \",MAX(L45:N45))","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]

{"sheet":"Análisis de Riesgos","index":6,"n_rows":27,"n_cols":19,"rows_kept":27,"cut":false,"hidden":false,"merged":[[1,1,2,4],[1,5,1,10],[1,11,2,17],[1,18,3,18],[2,6,2,7],[2,8,3,8],[2,9,3,9],[2,10,3,10]]}
[]
[null,"Análisis de Riesgos",null,null,null,"Evaluación de Riesgos",null,null,null,null,null,"Tratamiento de Riesgos",null,null,null,null,null,null,"Riesgo residual"]
[null,null,null,null,null,"Impacto","Probabilidad",null,"controles implementados existentes","Cálculo de Evaluación Riesgo","Nivel de Riesgo"]
[null,"Nro. Activo","Nombre Activo","Amenaza","Vulnerabilidad","VA\n(CID)","Nivel de amenaza","Nivel de vulnerabilidad",null,null,null,"Método de tratamiento de Riesgos","Tipo de control","Controles a Implementar","Nivel de amenaza","Nivel de vulnerabilidad","Cálculo de Evaluación Riesgo con el  control implementado","Nivel de Riesgo con el control Implementado"]
[null,{"$f":"'Valoración de Activos'!B7","v":"A1"},{"$f":"'Valoración de Activos'!F7","v":"e-Productos"},"Saturación del sistema de información ","Servicios innecesarios habilitados",{"$f":"'Valoración de Activos'!O7","v":2.6666666666666665},3,2,"Ninguno",{"$f":"IF(F5*G5*H5=0,\" \",F5*G5*H5)","v":16},{"$f":"IFERROR(VLOOKUP(J5,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J5,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},{"$f":"IF(AND(J5>=9,J5<=27),\"CONTROL CORRECTIVO\",IF(AND(J5>=4,J5<9),\"CONTROL PREVENTIVO\",IF(AND(J5>=1,J5<4),\"MONITOREO Y CONTROL\")))","v":"CONTROL CORRECTIVO"},"4.6 Gestión de la capacidad",1,1,{"$f":"IF($F$5*O5*P5=0,\" \",$F$5*O5*P5)","v":2.6666666666666665},{"$f":"IFERROR(VLOOKUP(Q5,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IF(Q5=\" \",\" \",IF(Q5<3,\"ACEPTABLE\",\"INACEPTABLE\"))","v":"ACEPTABLE"}]
[null,{"$f":"'Valoración de Activos'!B8","v":"A2"},{"$f":"'Valoración de Activos'!F8","v":"Activo 2"},null,null,{"$f":"'Valoración de Activos'!O8","v":2.6666666666666665},1,1,null,{"$f":"IF(F6*G6*H6=0,\" \",F6*G6*H6)","v":2.6666666666666665},{"$f":"IFERROR(VLOOKUP(J6,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IFERROR(VLOOKUP(J6,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"RETENER / ACEPTAR"},"MONITOREO Y CONTROL",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q6,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IF(Q6=\" \",\" \",IF(Q6<3,\"ACEPTABLE\",\"INACEPTABLE\"))","v":"ACEPTABLE"}]
[null,{"$f":"'Valoración de Activos'!B10","v":"A4"},{"$f":"'Valoración de Activos'!F10","v":"Activo 4"},null,null,{"$f":"'Valoración de Activos'!O9","v":2.6666666666666665},1,1,null,{"$f":"IF(F7*G7*H7=0,\" \",F7*G7*H7)","v":2.6666666666666665},{"$f":"IFERROR(VLOOKUP(J7,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IFERROR(VLOOKUP(J7,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"RETENER / ACEPTAR"},{"$f":"IF(AND(J7>=9,J7<=27),\"CONTROL CORRECTIVO\",IF(AND(J7>=4,J7<9),\"CONTROL PREVENTIVO\",IF(AND(J7>=1,J7<4),\"MONITOREO Y CONTROL\")))","v":"MONITOREO Y CONTROL"},null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q7,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B11","v":"A5"},{"$f":"'Valoración de Activos'!F11","v":"Activo 5"},null,null,{"$f":"'Valoración de Activos'!O10","v":2.6666666666666665},3,1,null,{"$f":"IF(F8*G8*H8=0,\" \",F8*G8*H8)","v":8},{"$f":"IFERROR(VLOOKUP(J8,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J8,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q8,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B12","v":"A6"},{"$f":"'Valoración de Activos'!F12","v":"Activo 6"},null,null,{"$f":"'Valoración de Activos'!O11","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J9,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J9,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q9,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B13","v":"A7"},{"$f":"'Valoración de Activos'!F13","v":"Activo 7"},null,null,{"$f":"'Valoración de Activos'!O12","v":2.6666666666666665},2,2,null,10.666666666666666,{"$f":"IFERROR(VLOOKUP(J10,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J10,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL CORRECTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q10,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B14","v":"A8"},{"$f":"'Valoración de Activos'!F14","v":"Activo 8"},null,null,{"$f":"'Valoración de Activos'!O13","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J11,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J11,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q11,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B15","v":"A9"},{"$f":"'Valoración de Activos'!F15","v":"Activo 9"},null,null,{"$f":"'Valoración de Activos'!O14","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J12,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J12,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,{"$f":"IF($F$5*O12*P12=0,\" \",$F$5*O12*P12)","v":2.6666666666666665},{"$f":"IFERROR(VLOOKUP(Q12,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B17","v":"A11"},{"$f":"'Valoración de Activos'!F16","v":"Activo 10"},null,null,{"$f":"'Valoración de Activos'!O15","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J13,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J13,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q13,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B18","v":"A12"},{"$f":"'Valoración de Activos'!F17","v":"Activo 11"},null,null,{"$f":"'Valoración de Activos'!O16","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J14,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J14,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q14,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B19","v":"A13"},{"$f":"'Valoración de Activos'!F18","v":"Activo 12"},null,null,{"$f":"'Valoración de Activos'!O17","v":2.6666666666666665},1,2,null,5.333333333333333,{"$f":"IFERROR(VLOOKUP(J15,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J15,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q15,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B20","v":"A14"},{"$f":"'Valoración de Activos'!F19","v":"Activo 13"},null,null,{"$f":"'Valoración de Activos'!O18","v":1.3333333333333333},1,2,null,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(J16,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IFERROR(VLOOKUP(J16,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"RETENER / ACEPTAR"},{"$f":"IF(AND(J16>=9,J16<=27),\"CONTROL CORRECTIVO\",IF(AND(J16>=4,J16<9),\"CONTROL PREVENTIVO\",IF(AND(J16>=1,J16<4),\"MONITOREO Y CONTROL\")))","v":"MONITOREO Y CONTROL"},null,1,1,{"$f":"IF($F$5*O16*P16=0,\" \",$F$5*O16*P16)","v":2.6666666666666665},{"$f":"IFERROR(VLOOKUP(Q16,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IF(Q16=\" \",\" \",IF(Q16<3,\"ACEPTABLE\",\"INACEPTABLE\"))","v":"ACEPTABLE"}]
[null,{"$f":"'Valoración de Activos'!B21","v":"A15"},{"$f":"'Valoración de Activos'!F20","v":"Activo 14"},null,null,{"$f":"'Valoración de Activos'!O19","v":1.6666666666666667},3,3,null,15,{"$f":"IFERROR(VLOOKUP(J17,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J17,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL CORRECTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q17,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B22","v":"A16"},{"$f":"'Valoración de Activos'!F21","v":"Activo 15"},null,null,{"$f":"'Valoración de Activos'!O20","v":1.6666666666666667},2,3,null,10,{"$f":"IFERROR(VLOOKUP(J18,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J18,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL CORRECTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q18,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B23","v":"A17"},{"$f":"'Valoración de Activos'!F22","v":"Activo 16"},null,null,{"$f":"'Valoración de Activos'!O21","v":1.6666666666666667},2,2,null,6.666666666666667,{"$f":"IFERROR(VLOOKUP(J19,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J19,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q19,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B24","v":"A18"},{"$f":"'Valoración de Activos'!F23","v":"Activo 17"},null,null,{"$f":"'Valoración de Activos'!O22","v":1.3333333333333333},2,3,null,8,{"$f":"IFERROR(VLOOKUP(J20,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J20,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q20,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B25","v":"A19"},{"$f":"'Valoración de Activos'!F24","v":"Activo 18"},null,null,{"$f":"'Valoración de Activos'!O23","v":1.3333333333333333},2,3,null,8,{"$f":"IFERROR(VLOOKUP(J21,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J21,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q21,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B26","v":"A20"},{"$f":"'Valoración de Activos'!F25","v":"Activo 19"},null,null,{"$f":"'Valoración de Activos'!O24","v":1.3333333333333333},2,3,null,8,{"$f":"IFERROR(VLOOKUP(J22,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J22,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q22,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B27","v":"A21"},{"$f":"'Valoración de Activos'!F26","v":"Activo 20"},null,null,{"$f":"'Valoración de Activos'!O25","v":1.3333333333333333},2,3,null,8,{"$f":"IFERROR(VLOOKUP(J23,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J23,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q23,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B28","v":"A22"},{"$f":"'Valoración de Activos'!F27","v":"Activo 21"},null,null,{"$f":"'Valoración de Activos'!O26","v":1.3333333333333333},2,1,null,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(J24,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},{"$f":"IFERROR(VLOOKUP(J24,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"RETENER / ACEPTAR"},"MONITOREO Y CONTROL",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q24,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B29","v":"A23"},{"$f":"'Valoración de Activos'!F28","v":"Activo 22"},null,null,{"$f":"'Valoración de Activos'!O27","v":1.3333333333333333},2,3,null,8,{"$f":"IFERROR(VLOOKUP(J25,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},{"$f":"IFERROR(VLOOKUP(J25,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL PREVENTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q25,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B30","v":"A24"},{"$f":"'Valoración de Activos'!F29","v":"Activo 23"},null,null,{"$f":"'Valoración de Activos'!O28","v":1.3333333333333333},3,3,null,12,{"$f":"IFERROR(VLOOKUP(J26,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J26,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL CORRECTIVO",null,1,1,2.6666666666666665,{"$f":"IFERROR(VLOOKUP(Q26,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"BAJO"},"ACEPTABLE"]
[null,{"$f":"'Valoración de Activos'!B31","v":"A25"},{"$f":"'Valoración de Activos'!F30","v":"Activo 24"},null,null,{"$f":"'Valoración de Activos'!O29","v":1.3333333333333333},3,3,null,12,{"$f":"IFERROR(VLOOKUP(J27,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"ALTO"},{"$f":"IFERROR(VLOOKUP(J27,'Opc. Tratamiento Riesgo'!$F$3:$H$4,3,TRUE),\"\")","v":"MODIFICAR / PREVENIR / COMPARTIR "},"CONTROL CORRECTIVO",null,1,2,5.333333333333333,{"$f":"IFERROR(VLOOKUP(Q27,'Evaluación de Riesgos'!$N$3:$P$5,3,TRUE),\"\")","v":"MEDIO"},"INACEPTABLE"]

{"sheet":"Catálogo Amenazas","index":7,"n_rows":75,"n_cols":6,"rows_kept":75,"cut":false,"hidden":false,"merged":[[3,1,3,2],[1,1,1,2],[65,1,68,1],[2,1,2,3],[0,1,0,3],[71,1,74,1],[37,1,62,1],[6,1,11,1],[14,1,19,1],[22,1,29,1],[32,1,34,1]]}
[null,"                SUBSECRETARÍA DE GOBIERNO  \nELECTRÓNICO  Y REGISTRO CIVIL"]
[]
[null,"CATALOGO DE AMENAZAS TÍPICAS\nFuente: ISO/IEC 27005:2022"]
[]
[null,"CATEGORIA","AMENAZA","TIPO DE FUENTE DE RIESGO"]
[null,null,"Amenazas físicas"]
[null,"Amenazas físicas","Fuego","A, D,E",null,"D = deliberado"]
[null,null,"Agua","A, D, E",null,"A = accidental"]
[null,null,"Contaminación, radiaciones nocivas","A, D, E",null,"E = ambiental"]
[null,null,"Accidente grave","A, D, E"]
[null,null,"Explosión","A, D, E"]
[null,null,"Polvo, corrosión, congelación ","A, D, E"]
[]
[null,null,"Amenazas naturales"]
[null,"Amenazas naturales","Fenómeno climático","E"]
[null,null,"Fenómeno sísmico","E"]
[null,null,"Fenómeno volcánico","E"]
[null,null,"Fenómeno meteorológico","E"]
[null,null,"Inundación","E"]
[null,null,"Pandemia/fenómeno epidémico ","E"]
[]
[null,null,"Fallas en infraestructura"]
[null,"Fallas en infraestructura","Fallo de un sistema de suministro","A, D"]
[null,null,"Fallo del sistema de refrigeración o ventilación","A, D"]
[null,null,"Pérdida de suministro eléctrico","A, D, E"]
[null,null,"Fallo de una red de telecomunicaciones","A, D, E"]
[null,null,"Radiación electromagnética","A, D, E"]
[null,null,"Fallo de equipos de telecomunicaciones","A, D"]
[null,null,"Radiación térmica","A, D, E"]
[null,null,"Pulsos electromagnéticos","A, D, E"]
[]
[null,null,"Fallos técnicos"]
[null,"Fallos técnicos","Fallo del dispositivo o sistema","A"]
[null,null,"Saturación del sistema de información ","A, D"]
[null,null,"Violación de la mantenibilidad del sistema de información","A, D"]
[]
[null,null,"Acciones humanas "]
[null,"Acciones humanas ","Terrorismo, Ataque, sabotaje","D"]
[null,null,"Ingeniería Social ","D"]
[null,null,"Interceptación de radiación de un dispositivo","D"]
[null,null,"Espionaje remoto","D"]
[null,null,"Interceptación de comunicaciones privadas","D"]
[null,null,"Robo de soportes o documentos","D"]
[null,null,"Robo de equipos","D"]
[null,null,"Robo de identidad o credenciales digitales","D"]
[null,null,"Recuperación de medios reciclados o desechados.","D"]
[null,null,"Divulgación de información","A, D"]
[null,null,"Entrada de datos de fuentes no confiables","A, D"]
[null,null,"Manipulación de hardware","D"]
[null,null,"Manipulación de software","A, D"]
[null,null,"\"Drive-by ­exploits\" utilizando comunicación basada en web","D"]
[null,null,"Ataque de repetición (ataque de playback), ataque de hombre en el medio","D"]
[null,null,"Tratamiento no autorizado de datos personales ","A, D"]
[null,null,"Entrada no autorizada a las instalaciones","D"]
[null,null,"Uso no autorizado de dispositivos","D"]
[null,null,"Uso incorrecto de los dispositivos","A, D"]
[null,null,"Dispositivos o medios dañinos ","A, D"]
[null,null,"Copia fraudulenta de software","D"]
[null,null,"Uso de software falsificado o copiado","A, D"]
[null,null,"Corrupción de datos","D"]
[null,null,"Tratamiento ilegal de datos","D"]
[null,null,"Envío o distribución de malware","A, D, R"]
[null,null,"Detección de posición/ubicación","D"]
[]
[null,null,"Comprometimiento de funciones o servicios"]
[null,"Comprometimiento de funciones o servicios","Error en uso","A"]
[null,null,"Abuso de derechos o permisos","A, D"]
[null,null,"Falsificación de derechos o permisos","D"]
[null,null,"Denegación de acciones","D"]
[]
[null,null,"Amenazas organizativas"]
[null,"Amenazas organizativas\n","Falta de personal","A, E"]
[null,null,"Falta de recursos","A, E"]
[null,null,"Fallo de los proveedores de servicios","A, E"]
[null,null,"Violación de leyes o reglamentos","A, D"]

{"sheet":"Catálogo Vulnerabilidades","index":8,"n_rows":98,"n_cols":3,"rows_kept":98,"cut":false,"hidden":false,"merged":[[70,1,97,1],[6,1,15,1],[18,1,39,1],[42,1,51,1],[54,1,61,1],[0,1,0,2],[1,1,1,2],[2,1,2,2],[3,1,3,2],[64,1,67,1]]}
[null,"                SUBSECRETARÍA DE GOBIERNO  \nELECTRÓNICO  Y REGISTRO CIVIL"]
[]
[null,"CATÁLOGO DE VULNERABILIDADES TÍPICAS\nFuente: ISO/IEC 27005:2022"]
[]
[null,"CATEGORIA","VULNERABILIDAD"]
[null,null,"Hardware"]
[null,"Hardware","Mantenimiento insuficiente/instalación defectuosa de los medios de almacenamiento"]
[null,null,"Susceptibilidad a la humedad, al polvo y a la suciedad"]
[null,null,"Esquemas de reemplazo periódico insuficientes de equipos"]
[null,null,"Sensibilidad a la radiación electromagnética"]
[null,null,"Control de cambios de configuración, insuficiente"]
[null,null,"Susceptibilidad a las variaciones de tensión"]
[null,null,"Susceptibilidad a las variaciones de temperatura"]
[null,null,"Almacenamiento sin protección"]
[null,null,"Falta de cuidado a disposición"]
[null,null,"Copia incontrolada"]
[]
[null,null,"Software"]
[null,"Software","Pruebas de software inexistentes o insuficientes"]
[null,null,"Defectos conocidos en el software"]
[null,null,"No “cerrar sesión” al salir de la estación de trabajo"]
[null,null,"Eliminación o reutilización de medios de almacenamiento sin un borrado adecuado"]
[null,null,"Configuración insuficiente de los registros para fines de seguimiento de auditoría"]
[null,null,"Asignación incorrecta de derechos de acceso"]
[null,null,"Software ampliamente distribuido"]
[null,null,"Interfaz de usuario complicada"]
[null,null,"Aplicar programas de aplicación a datos incorrectos en términos de tiempo"]
[null,null,"Documentación insuficiente o faltante"]
[null,null,"Configuración de parámetros incorrecta"]
[null,null,"Fechas incorrectas"]
[null,null,"Mecanismos de identificación y autenticación insuficientes (por ejemplo, para la autenticación de usuarios)"]
[null,null,"Tablas de contraseñas desprotegidas"]
[null,null,"Mala gestión de contraseñas"]
[null,null,"Servicios innecesarios habilitados"]
[null,null,"Software nuevo o inmaduro"]
[null,null,"Especificaciones poco claras o incompletas para desarrolladores"]
[null,null,"Control de cambios ineficaz"]
[null,null,"Descarga y uso incontrolado de software"]
[null,null,"Falta de copias de seguridad o copias de seguridad incompletas"]
[null,null,"No producir informes de gestión"]
[]
[null,null,"Red"]
[null,"Red","Mecanismos insuficientes para la prueba de envío o recepción de un mensaje"]
[null,null,"Líneas de comunicación no protegidas"]
[null,null,"Tráfico sensible no protegido"]
[null,null,"Cableado de unión deficiente"]
[null,null,"Punto único de falla"]
[null,null,"Mecanismos ineficaces o falta de identificación y autenticación del remitente y receptor"]
[null,null,"Arquitectura de red insegura"]
[null,null,"Transferencia de contraseñas en claro"]
[null,null,"Gestión inadecuada de la red (resiliencia del enrutamiento)"]
[null,null,"Conexiones de red pública no protegidas"]
[]
[null,null,"Personal"]
[null,"Personal","Ausencia de personal"]
[null,null,"Procedimientos de contratación inadecuados "]
[null,null,"Formación en seguridad insuficiente"]
[null,null,"Uso incorrecto de software y hardware"]
[null,null,"Poca conciencia de seguridad"]
[null,null,"Mecanismos de seguimiento insuficientes o faltantes"]
[null,null,"Trabajo no supervisado por personal externo o de limpieza"]
[null,null,"Ineficaces o falta de políticas para el correcto uso de los medios de telecomunicaciones y mensajería"]
[]
[null,null,"Sitio"]
[null,"Sitio","Uso inadecuado o descuidado del control de acceso físico a edificios y habitaciones"]
[null,null,"Ubicación en zona susceptible a inundaciones"]
[null,null,"Red eléctrica inestable"]
[null,null,"Protección física insuficiente del edificio, puertas y ventanas"]
[]
[null,null,"Organización"]
[null,"Organización","Procedimiento formal de alta y baja de usuarios no desarrollado o su implementación es ineficaz"]
[null,null,"Proceso formal para la revisión (supervisión) del derecho de acceso no desarrollado, o su implementación es ineficaz"]
[null,null,"Disposiciones insuficientes (en materia de seguridad) en contratos con clientes y/o terceros"]
[null,null,"Procedimiento de monitoreo de las instalaciones de procesamiento de información no desarrollado o su implementación es ineficaz"]
[null,null,"Auditorías (supervisión) no realizadas de forma regular"]
[null,null,"Procedimientos de identicación y evaluación de riesgos no desarrollados, o su implementación es ineficaz"]
[null,null,"Insuficientes o falta de informes de fallas registrados en los registros del administrador y del operador "]
[null,null,"Respuesta inadecuada del servicio de mantenimiento"]
[null,null,"Acuerdo de Nivel de Servicio insuficiente o faltante"]
[null,null,"Procedimiento de control de cambios no desarrollado, o su implementación es ineficaz"]
[null,null,"Procedimiento formal para el control de la documentación del SGSI no desarrollado o su implementación es ineficaz"]
[null,null,"No se ha desarrollado un procedimiento formal para la supervisión de registros del SGSI o su implementación es ineficaz"]
[null,null,"Proceso formal de autorización de información disponible públicamente no desarrollado, o su implementación es ineficaz"]
[null,null,"Asignación inadecuada de responsabilidades de seguridad de la información "]
[null,null,"No existen planes de continuidad, o están incompletos, o están desactualizados"]
[null,null,"Política de uso del correo electrónico, no desarrollada o su implementación es ineficaz"]
[null,null,"Procedimientos para introducir software en sistemas operativos no desarrollados o su implementación es ineficaz"]
[null,null,"Procedimientos para el manejo de información clasificada no desarrollados o su implementación es ineficaz"]
[null,null,"Las responsabilidades de seguridad de la información no están presentes en las descripciones de trabajo"]
[null,null,"Insuficientes o inexistentes disposiciones (relativas a la seguridad de la información) en los contratos con empleados"]
[null,null,"Proceso disciplinario en caso de incidente de seguridad de la información no definido, o no funcionando correctamente"]
[null,null,"Política formal sobre el uso de computadoras móviles no desarrollada, o su implementación está ineficaz"]
[null,null,"Control insuficiente de los activos fuera de las instalaciones"]
[null,null,"Insuficiente o falta de política de “escritorio y pantalla despejados”"]
[null,null,"La autorización de las instalaciones de procesamiento de información no está implementada o no funciona correctamente"]
[null,null,"Mecanismos de seguimiento de violaciones de seguridad no implementados adecuadamente"]
[null,null,"Procedimientos para informar debilidades de seguridad no desarrollados o su implementación es ineficaz"]
[null,null,"Procedimientos de cumplimiento de disposiciones sobre derechos intelectuales no desarrollados, o su implementación es ineficaz"]