Identifica, evalúa y trata los riesgos. La matriz muestra la exposición inherente (Probabilidad × Impacto).
Impacto →
8 riesgos · ordenados por riesgo inherente
| Riesgo | P×I | Inherente | Tratamiento | Residual | Estado |
|---|---|---|---|---|---|
Fuga de datos de clientes Exposición de datos personales por brecha de seguridad. | 4×5 | 20 | Mitigar | 8 | En tratamiento |
Ataque de ransomware Cifrado de sistemas críticos por malware. | 3×5 | 15 | Mitigar | 9 | Abierto |
Acceso no autorizado por credenciales comprometidas Uso de credenciales robadas sin MFA. | 3×4 | 12 | Mitigar |
| 4 |
| Mitigado |
Error humano en configuración Configuración incorrecta que expone un servicio. | 4×3 | 12 | Mitigar | 6 | En tratamiento |
Caída prolongada del servicio Interrupción que supera el RTO objetivo. | 3×4 | 12 | Mitigar | 6 | En tratamiento |
Incumplimiento del RGPD Tratamiento de datos sin base legal o sin medidas adecuadas. | 2×5 | 10 | Mitigar | 5 | En tratamiento |
Dependencia de proveedor crítico Indisponibilidad de un proveedor sin alternativa. | 3×3 | 9 | Transferir | 6 | Abierto |
Sesgo o alucinación en modelo de IA Resultados injustos o erróneos de un sistema de IA. | 3×3 | 9 | Mitigar | 6 | Abierto |