{"text_format":"3","workbook":"xlsx","n_sheets":11,"sheets":["General","Contexto","Activos","Inventario Amenazas","TABLAS","escenario de riesgo","Agentes","calificacion-Control","Aceptabilidad-Control","tratamiento","Riesgo residual"],"not_rendered":{"charts":1,"macros":1,"defined_names":3,"comments":1},"read":"whole","date_system":"1900"}

{"sheet":"General","index":0,"n_rows":5,"n_cols":4,"rows_kept":5}
["Control de versiones del documento"]
["Versión","Fecha","Creada por","Descripción"]
["1.0","Abril 10 de 2014","Héctor Vargas","Creación del documento"]
[]
[" "]

{"sheet":"Contexto","index":1,"n_rows":15,"n_cols":3,"rows_kept":15,"merged":[[0,0,0,5],[1,0,3,5],[4,0,4,5],[5,0,7,5],[10,0,10,2]]}
["Definición del contexto: Interno"]
["Análisis sobre el SGSI y su respectivo alcance"]
[]
[]
["OBJETIVO DEL ANÁLISIS DE RIESGOS"]
["Obtener los diferentes riesgos que puedan impactar al SGSI, sus alcances y objetivo."]
[]
[]
[]
[]
["Plan de comunicación"]
["Medio","Días","Frecuencia"]
["Reuniones","3 x semana","2 horas"]
["Correo","Continuo"]
["Actas",null,"acorde a las reuniones"]

{"sheet":"Activos","index":2,"n_rows":23,"n_cols":3,"rows_kept":23,"merged":[[0,0,1,1],[0,2,1,2],[2,0,3,0],[5,0,7,0],[8,0,11,0],[13,0,14,0]]}
["ACTIVOS /RECURSOS",null,"Niveles de criticidad"]
[]
["Medio ambiente e infraestructura","Instalaciones físicas- Centro procesamiento","Alto - A"]
[null,"Equipamiento auxiliar: Aire acondicionado, potencia, ","Alto - A"]
["Personas","Empleados, contratistas, proveedores","Medio - ME"]
["Hardware","Servidores de Bases de Datos y aplicaciones (hardware)","Alto - A"]
[null,"Medios magnéticosy de almacenamiento","Alto - A"]
[null,"Computadores, Portátiles, Smartphone","Medio - ME"]
["Software","Aplicación de Bases de Datos","Medio - ME"]
[null,"Aplicaciones ERP-CRM-OSS y facturación","Alto - A"]
[null,"Aplicaciones Web","Muy alto - MA"]
[null,"Sistemas operativos","Alto - A"]
["Comunicaciones","Router, Switch, CPE","Medio - ME"]
["Documentos/datos/información","Acuerdos de Confidencialidad - contratos","Medio - ME"]
[null,"Datos","Alto - A"]
[]
[]
["Niveles de criticidad","Descripción"]
["Muy alto - MA","Activo cuya afectación genera un daño muy grave a la organización"]
["Alto - A","Activo cuya afectación genera un daño grave a la organización"]
["Medio - ME","Activo cuya afectación genera un daño importante a la organización"]
["Bajo - B","Activo cuya afectación genera un daño menor a la organización"]
["Muy bajo - MB","Activo cuya afectación es irrelevante para la organización"]

{"sheet":"Inventario Amenazas","index":3,"n_rows":17,"n_cols":5,"rows_kept":17}
["AMENAZAS TIC","AMENAZAS NATURALES/tecnológicas","AMENAZAS HUMANAS/SOCIALES","AMENAZAS ESTRATÉGICAS Y ADMINISTRATIVAS","AMENAZAS ASOCIADAS A LOS PROYECTOS"]
["Manipulación de datos o software","Inundación","Vandalismo","Violación de derechos de autor","Brecha en la legislación"]
["Manipulación de equipo informático","rayos","Acceso no autorizado al sitio/edificio/sala","Selección de contratistas o personal no idóneo","Errores de diseño"]
["Falla/degradación de equipo informáticoo de comunicación","incendio","Robo",null,"Fraude en la selección de proveedor"]
["Uso no autorizado de software","Falla en aire acondicionado","Ingenieria social"]
["Suplantación","Fallo en suministro de energia","Error humano"]
["Acceso no autorizado a red",null,"Empleado descontento"]
["Software malicioso"]
["crakeo de contraseñas"]
["Ataque de negación de servicio"]
["Deterioro/degradación"]
["Eliminación no autorizada"]
["Hacker/cracker"]
["Cross Site Scripting - XSS"]
["SQL Injection"]
["Copias de seguridad incompletas"]
["Interceptación de datos"]

{"sheet":"TABLAS","index":4,"n_rows":15,"n_cols":3,"rows_kept":15,"merged":[[0,0,0,2],[8,0,8,2]]}
["TABLAS DE PROBABILIDAD/FRECUENCIA"]
["Nivel","Rangos","Ejemplo detallado de la descripción"]
[1,"Raro","Puede ocurrir solo bajo circunstancias excepcionales"]
[2,"Improbable","Podría ocurrir algunas veces"]
[3,"Posible","Puede ocurrir en algún momento"]
[4,"Probable","Probabilidad de ocurrencia en la mayoría de las circunstancias"]
[5,"Casi seguro","La expectativa de ocurrencia se da en la mayoría de circunstancias"]
[]
["Impacto en la OPERACIÓN/INFORMACIÓN"]
["Nivel","Rangos","Descripción"]
[1,"Insignificante","Hay una afectación en la operación/información menor a 4 y la puede resolver la mesa de ayuda."]
[2,"Menor","Hay una afectación en la operación/información entre 4 y 12 horas, es necesario escalarlo a un segundo nivel"]
[3,"Moderado","Hay una afectación en la operación/información entre 12 y 36 horas, se requiere consulta el proveedor dueño de la plataforma. Es manejable la pérdida de información, se puede recuperar."]
[4,"Mayor","Hay una afectación en la operación/información entre 36 y 72 horas, se requiere al proveedor en sitio. Puede haber pérdida importante de información"]
[5,"Catastrofico","Hay una afectación en la operación/información por más de 72 horas, es necesario establecer un mecanismo de procesamiento alterno. Podría haber sanciones o multas"]

{"sheet":"escenario de riesgo","index":5,"n_rows":33,"n_cols":14,"rows_kept":33}
["AMENAZAS/ACTIVOS","Instalaciones físicas- Centro procesamiento","Equipamiento auxiliar: Aire acondicionado, potencia, ","Empleados, contratistas, proveedores","Servidores de Bases de Datos y aplicaciones (hardware)","Medios magnéticosy de almacenamiento","Computadores, Portátiles, Smartphone","Aplicación de Bases de Datos","Aplicaciones ERP-CRM-OSS y facturación","Aplicaciones Web","Router, Switch, CPE","Acuerdos de Confidencialidad - contratos","Datos","Sistemas Operativos"]
["Manipulación de datos o software",{"$nulls":4},"x",null,"x","x","x","x"]
["Manipulación de equipo informático",{"$nulls":5},"x",{"$nulls":3},"x",null,"x","x"]
["Falla/degradación de equipo informático de comunicación",{"$nulls":9},"x"]
["Uso no autorizado de software",{"$nulls":6},"x",{"$nulls":5},"x"]
["Suplantación",null,null,"x",{"$nulls":5},"x",null,"x"]
["Acceso no autorizado a red",{"$nulls":9},"x"]
["Software malicioso",{"$nulls":5},"x","x",{"$nulls":5},"x"]
["crakeo de contraseñas",{"$nulls":5},"x","x","x","x","x",null,null,"x"]
["Ataque de negación de servicio",{"$nulls":6},"x","x","x","x",null,"x","x"]
["Deterioro/degradación",{"$nulls":4},"x",{"$nulls":7},"x"]
["Eliminación no autorizada",{"$nulls":4},"x",{"$nulls":6},"x"]
["Hacker/cracker",{"$nulls":6},"x",null,"x",{"$nulls":3},"x"]
["Cross Site Scripting - XSS",{"$nulls":8},"x"]
["SQL Injection",{"$nulls":6},"x",null,"x"]
["Copias de seguridad incompletas",{"$nulls":4},"x",{"$nulls":6},"x","x"]
["Interceptación de datos",{"$nulls":8},"x","x"]
["Inundación","x","x"]
["rayos","x",null,null,"x"]
["incendio","x","x",null,"x"]
["Falla en aire acondicionado",null,"x",null,"x"]
["Fallo en suministro de energia","x","x",null,"x"]
["Vandalismo","x","x","x"]
["Acceso no autorizado al sitio/edificio/sala","x",{"$nulls":9},"x"]
["Robo",{"$nulls":5},"x",{"$nulls":3},"x",null,"x"]
["Ingenieria social",null,null,"x"]
["Error humano",null,null,"x",{"$nulls":8},"x"]
["Empleado descontento","x","x",{"$nulls":3},"x",{"$nulls":5},"x"]
["Violación de derechos de autor",{"$nulls":6},"x","x",null,null,"x","x","x"]
["Selección de contratistas o personal no idóneo",null,null,"x",{"$nulls":7},"x"]
["Brecha en la legislación",{"$nulls":10},"x"]
["Errores de diseño",{"$nulls":7},"x","x"]
["Fraude en la selección de proveedor",null,null,"x",{"$nulls":7},"x"]

{"sheet":"Agentes","index":6,"n_rows":87,"n_cols":5,"rows_kept":87,"merged":[[0,0,0,4]]}
[]
["Escenario del riesgos","Agente Generador","Causa","Posibles Impactos generados","Controles actuales"]
["Manipulación de datos o software  --  Medios magnéticosy de almacenamiento","Empleados y contratistas con acceso","Falta de control de acceso físico/lógico, falta de procedimientos de operación","Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Control de permisos de administración local, personal autorizado para manipulación de cintas y medios, capacitación."]
["Manipulación de datos o software  --  Aplicación de Bases de Datos","Empleados y contratistas con acceso, programas (scripts), códigos maliciosos","Falencia en el control lógico, falta de procedimientos de control de acceso, falencias en el control de ejecución de script, falta de monitoreo del sistema.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Definición de roles de acceso, control de acceso lógico, personal idóneo y capacitado."]
["Manipulación de datos o software  --  Aplicaciones ERP-CRM-OSS y facturación","Empleados y contratistas con acceso, programas (scripts), códigos maliciosos","Falencia en el control lógico, falta de procedimientos de control de acceso, falencias en el control de ejecución de script, falta de monitoreo del sistema. No definición adecuada de roles de acceso. Falta de gestión de la vulnerabilidad técnicas. ","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Definición de roles de acceso, control de acceso lógico, personal idóneo y capacitado."]
["Manipulación de datos o software  --  Aplicaciones Web","Empleados y contratistas con acceso, programas (scripts), códigos maliciosos, hackers/crackers","Falencia en el control lógico, falta de procedimientos de control de acceso, falencias en el control de ejecución de script, falta de monitoreo del sistema.No definición adecuada de roles de acceso.Falencias en el acceso remoto.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Definición de roles de acceso, control de acceso lógico, personal idóneo y capacitado."]
["Manipulación de datos o software  --  Router, Switch, CPE","Clientes y empleados.","Falta de seguridad dentro de la configuración del Router. Carencia de controles en las cuentas de los funcionarios que manipulan el sistema. Falta de control sobre los puertos y mantenimiento de la configuración, falencias en la aceptación de los sistemas.","Pérdida de paquetes y de disponibilidad, Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Implementación de lineamientos de seguridad técnica."]
["Manipulación de equipo informático  --  Computadores, Portátiles, Smartphone","Empleados y contratistas","Falta de conciencia en seguridad, no control de acceso lógico (permisos de administración local), falencia en los procedimientos de seguridad. Falta de una política de seguridad.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Asignación de personal de mesa de ayuda, control de instalación de software."]
["Manipulación de equipo informático  --  Router, Switch, CPE","Empleados y contratistas","Falta de seguridad dentro de la configuración del Router. Carencia de controles en las cuentas de los funcionarios que manipulan el sistema. Falta de control sobre los puertos y mantenimiento de la configuración ","Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Asignación de personal de mesa de ayuda, control de instalación de software."]
["Manipulación de equipo informático  --  Datos","Empleados y contratistas","Falta de conciencia en seguridad, no control de acceso lógico (permisos de administración local), falencia en los procedimientos de seguridad. Falta de una política de seguridad.Carencia de medidas de respaldos (backup)","Pérdidas económicas, pérdida de información, pérdida de integridad de datos..","Asignación de personal de mesa de ayuda, control de instalación de software."]
["Falla/degradación de equipo informático de comunicación  --  Router, Switch, CPE","Equipo de comunicación como tal","Falta de mantenimiento preventivo, Falta de seguridad dentro de la configuración del Router. Carencia de controles en las cuentas de los funcionarios y terceros que manipulan el sistema. Falta de control sobre los puertos y mantenimiento de la configuración ","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Implementación de lineamientos de seguridad técnica.Contratos con los proveedores, personal idóneo."]
["Uso no autorizado de software  --  Aplicación de Bases de Datos","Empleados y contratistas","Falta de conciencia en seguridad, no control de acceso lógico (permisos sobre la BD), falencia en los procedimientos de seguridad. Falta de políticas de seguridad. ","Demandas, demoras, sanciones y daño a la imagen","Definición de roles de acceso, control de acceso lógico, personal idóneo y capacitado."]
["Suplantación  --  Empleados, contratistas, proveedores","Empleados y contratistas, hacker/cracker","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, equipos de cómputo desprotegidos.Falta de gestión de la vulnerabilidad técnicas. ","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Se cuenta con algunos planes de sensibilización, mecanismos de contraseñas fuertes."]
["Suplantación  --  Aplicaciones Web"," hacker/cracker, botnet","Falta de pruebas de seguridad, falencia en controles criptográficos, falta de control de acceso, falta de controles de autenticación.Falta de gestión de la vulnerabilidad técnicas. Falencia en manejo de incidentes de seguridad","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Controles criptográficos (certificados)"]
["Acceso no autorizado a red  --  Router, Switch, CPE","Empleados y contratistas, hacker/cracker, clientes","Definición inadecuada de roles, falta de segmentación de redes, falencia en el control de acceso, falta de sistemas de autenticación (AAA),  falta de mecanismos de monitoreo, falta de aseguramiento de los dispositivos de red.Falencia en manejo de incidentes de seguridad","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Algunos controles lógicos y físicos."]
["Software malicioso  --  Computadores, Portátiles, Smartphone","Botnet, empleados y contratistas","Falta de conciencia en empleados y terceros, falta de sistemas anti-virus y anti-espias.Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Sistemas anti-virus en los equipos, control de parches/actualizaciones"]
["Software malicioso  --  Aplicación de Bases de Datos","Códigos maliciosos, empleados, terceros, hacker-cracker","Falta de conciencia en empleados y terceros, falta de sistemas anti-virus y anti-espias.Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Sistemas anti-virus en los equipos."]
["crakeo de contraseñas  --  Computadores, Portátiles, Smartphone","Códigos maliciosos, empleados, terceros, hacker-cracker","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de mecanismos criptográficos. Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Sistema de contraseña fuerte, algunos planes de toma de conciencia."]
["crakeo de contraseñas  --  Aplicación de Bases de Datos","Códigos maliciosos, empleados, terceros, hacker-cracker","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso.Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Políticas de contraseña en BD, control de acceso restringido "]
["crakeo de contraseñas  --  Aplicaciones ERP-CRM-OSS y facturación","Códigos maliciosos, empleados, terceros, hacker-cracker","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso.Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Políticas de contraseña en aplicaciones, control de acceso restringido, definición de algunos roles de acceso."]
["crakeo de contraseñas  --  Aplicaciones Web","Códigos maliciosos, empleados, terceros, hacker-cracker","No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de mecanismos criptográficos. Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Políticas de contraseña en aplicaciones, control de acceso restringido, definición de algunos roles de acceso. Controles criptográficos (certificados digitales)."]
["crakeo de contraseñas  --  Router, Switch, CPE","Códigos maliciosos, empleados, terceros, hacker-cracker","No ejecución de pruebas de vulnerabilidades, falencias en definición de segmentos de red, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falencia en manejo de incidentes de seguridad","Daño al sistema, robo de información, pérdida de disponibilidad","Políticas de contraseña en aplicaciones, control de acceso restringido, definición de algunos roles de acceso. Control de acceso por AAA."]
["Ataque de negación de servicio  --  Aplicación de Bases de Datos","Hacker/cracker, botnet, empleados y contratistas","Falencia en el control de sesiones, falta de monitoreo (consumo de memoria, CPU, ejecucióon de Job, etc).falta de validación de script (abrazos mortales). Falencia en manejo de incidentes de seguridad","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Control de parches y de sesiones."]
["Ataque de negación de servicio  --  Aplicaciones ERP-CRM-OSS y facturación","Hacker/cracker, botnet, empleados y contratistas","Falta de definición de roles de acceso, Falencia en el control de sesiones, falta de monitoreo (consumo de memoria, CPU, ejecucióon de Job, etc).falta de validación de script (abrazos mortales). Falencia en manejo de incidentes de seguridad. Falencias en procedimientos asociados a la continuidad de negocio.","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Control de parches y de sesiones."]
["Ataque de negación de servicio  --  Aplicaciones Web","Hacker/cracker, botnet, empleados y contratistas","Falta de ejecución de pruebas de estrés, falta de mecanismos de control anti-DoS, falta de monitoreo. Falta de gestión de la vulnerabilidad técnicas. Falencia en manejo de incidentes de seguridad. Falencia en manejo de incidentes de seguridad","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Control de parches y de sesiones. Sistemas criptográficos (certificados)."]
["Ataque de negación de servicio  --  Router, Switch, CPE","Hacker/cracker, botnet, empleados y contratistas","Falta de procedimientos y controles de fltro de trafico IP Spoofing, y autentificación basada en el intercambio de claves entre las máquinas en la red. Falencia en manejo de incidentes de seguridad. Falencias en procedimientos asociados a la continuidad de negocio.","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Políticas de contraseña en aplicaciones, control de acceso restringido, definición de algunos roles de acceso."]
["Ataque de negación de servicio  --  Datos","Hacker/cracker, botnet, empleados y contratistas","No contrar con backup, falta de procedimientos de recuperación, falencias en procedimientos de seguridad. falta de planes de continuidad del negocio y de recuperación. Falencia en manejo de incidentes de seguridad. Falencias en procedimientos asociados a la continuidad de negocio.","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Control de sesiones, control de acceso a datos, menejo de roles y perfiles. Sistemas de backup periódicos."]
["Deterioro/degradación  --  Medios magnéticosy de almacenamiento","Medió ambiente, equipos de cómputo ","Falta de mantenimiento preventivo, falencias en los contratos con terceros, falencias en el monitoreo y verificación.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Revisión periódica de cintas y reemplazo de éstas, monitoreo de respaldos."]
["Eliminación no autorizada  --  Medios magnéticosy de almacenamiento","Empleados","Falencia en el control lógico, falta de procedimientos de control de acceso, falencias en el control de ejecución de script, falta de monitoreo del sistema.No definición adecuada de roles de acceso. Falta de protección de medios de almacenamiento.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Revisión periódica de cintas y reemplazo de éstas, monitoreo de respaldos. Control de acceso físico y lógico"]
["Eliminación no autorizada  --  Datos","Empelados y terceros, programas software/programa malicioso","Falencia en el control lógico, falta de procedimientos de control de acceso, No definición adecuada de roles de acceso. Falta de protección de medios de almacenamiento.Falta de planes de toma de conciencia, falencias en procedimientos de respaldo","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Ddefinición de algunos roles de acceso, ejecución de algunos planes de sensibilización, capacitación."]
["Hacker/cracker  --  Aplicación de Bases de Datos","Hacker/cracker","No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de procedimientos y controles de filtro de trafico IP, falta de controles tipo IPSIDS y autentificación basada en el intercambio de claves entre las máquinas en la red","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Implementación de algunos parámetros de seguridad en bases de datos, monitoreo de CPU y memoria, control de acceso directo a BD, separación de segmentos de red."]
["Hacker/cracker  --  Aplicaciones Web","Hacker/cracker","Falencias en el desarrollo de software, falta de controles tipo IPS/IDS, No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de procedimientos y controles de filtro de trafico IP y autentificación basada en el intercambio de claves entre las máquinas en la red. Falencia en manejo de incidentes de seguridad.Falencia en manejo de incidentes de seguridad","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Controles criptográficos (certificados), control de acceso basado en roles, ejecución de algunas pruebas de vulnerabilidades.Controles en el código fuente."]
["Cross Site Scripting - XSS  --  Aplicaciones Web","Hacker/cracker","Falencias en el desarrollo de software, No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de procedimientos y controles de filtro de trafico IP, falta de controles tipo IPS/IDS y autentificación basada en el intercambio de claves entre las máquinas en la red","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Controles criptográficos (certificados), control de acceso basado en roles, ejecución de algunas pruebas de vulnerabilidades.Controles en el código fuente."]
["SQL Injection  --  Aplicación de Bases de Datos","Hacker/cracker","No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de procedimientos y controles de filtro de trafico IP, falta de controles tipo IPS/IDS y autentificación basada en el intercambio de claves entre las máquinas en la red","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Controles criptográficos (certificados), control de acceso basado en roles, ejecución de algunas pruebas de vulnerabilidades."]
["SQL Injection  --  Aplicaciones Web","Hacker/cracker","falta de controles tipo IPS/IDS o WAF, No ejecución de pruebas de vulnerabilidades, Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso. Falta de procedimientos y controles de filtro de trafico IP y autentificación basada en el intercambio de claves entre las máquinas en la red","Daño en el servicio, pérdida de imagen, pérdida finacieras.","Controles criptográficos (certificados), control de acceso basado en roles, ejecución de algunas pruebas de vulnerabilidades.Controles en el código fuente."]
["Copias de seguridad incompletas  --  Medios magnéticosy de almacenamiento","Equipos de respaldo, empleados","Falencias en el monitoreo, falta de procedimientos de operación y seguridad.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Monitoreo y revisión de logs de respaldos, capacitación a personal"]
["Copias de seguridad incompletas  --  Datos","Equipos de respaldo, empleados","Falencias en el monitoreo, falta de procedimientos de operación y seguridad.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Monitoreo y revisión de logs de respaldos, capacitación a personal"]
["Interceptación de datos  --  Aplicaciones Web","Hacker/cracker","Falta de controles criptográficos, falencias en el monitoreo, falta de control de instalación de software","Pérdida de integridad y confidencialidad, daño a la imagen","Controles criptográficos (certificados)."]
["Interceptación de datos  --  Router, Switch, CPE","Hacker/cracker","Falta de controles criptográficos, falencias en el monitoreo, falta de control de instalación de software","Pérdida de integridad y confidencialidad, daño a la imagen","Segmentanción de redes por VLAN, implementación de controles técnicos (líneas bases). Control de acceso por AAA"]
["Inundación  --  Instalaciones físicas- Centro procesamiento","Personal de soporte y mantenimiento, medio ambiente","Falta de mecanismos preventivos, falencias en el diseño del centro de procesamiento, falta de procedimientos para el control de aguas. Falta de planes de evacuación.","Pérdidas económicas, pérdida de la disponibilidad.","Control en desagues y cifones, monitoreo y revisiones preventivas, implementaciones acorde a normas técnicas."]
["Inundación  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","Personal de soporte y mantenimiento, medio ambiente","Falta de mecanismos preventivos, falencias en el diseño del centro de procesamiento, falta de procedimientos para el control de aguas.Falta de planes de evacuación.","Pérdidas económicas, pérdida de la disponibilidad.","Control en desagues y cifones, monitoreo y revisiones preventivas, implementaciones acorde a normas técnicas."]
["rayos  --  Instalaciones físicas- Centro procesamiento","Medio ambiente","Falta de controles contra descargas electríca y admosféricas, falencia en redundancia de fuentes, falta de sistemas UPS","Pérdidas económicas, pérdida de la disponibilidad.","Sistemas para-rayos, sistemas UPS, fuentes redundantes"]
["rayos  --  Servidores de Bases de Datos y aplicaciones (hardware)","Medio ambiente","Falta de controles contra descargas electríca y admosféricas, falencia en redundancia de fuentes, falta de sistemas UPS","Pérdidas económicas, pérdida de la disponibilidad.","Sistemas para-rayos, sistemas UPS, fuentes redundantes"]
["incendio  --  Instalaciones físicas- Centro procesamiento","Medio ambiente, falla técnica/operativa","Falta de equipos anti-incendio, falencia de estintores, falta de capacitación ante éste tipo de eventos.","Pérdidas económicas, pérdida de la disponibilidad.","Aspersores y control de incendio, extintores y monitoreo de cargas, mantenimiento preventivos."]
["incendio  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","Medio ambiente, falla técnica/operativa","Falta de controles anti-incendio, almacenamiento indebido de material combustible y/o inflamable, falta de planes de conciencia.Falta de planes de evacuación.","Pérdidas económicas, pérdida de la disponibilidad.","Aspersores y control de incendio, extintores y monitoreo de cargas, mantenimiento preventivos."]
["incendio  --  Servidores de Bases de Datos y aplicaciones (hardware)","Medio ambiente, falla técnica/operativa","Falta de controles anti-incendio, almacenamiento indebido de material combustible y/o inflamable, falta de planes de conciencia.Falta de planes de evacuación.","Pérdidas económicas, pérdida de la disponibilidad.","Aspersores y control de incendio, extintores y monitoreo de cargas, mantenimiento preventivos."]
["Falla en aire acondicionado  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","falla técnica/operativa, empleados y terceros con acceso a los sitemas auxiliares","Falta de contratos de mantenimiento y soporte, no ejecución de evaluaciones preventivas, ","Pérdidas económicas, pérdida de la disponibilidad.","Mantenimientos preventivos y correctivos, personal capacitado, contratos de soporte y mantenimiento con terceros."]
["Falla en aire acondicionado  --  Servidores de Bases de Datos y aplicaciones (hardware)","falla técnica/operativa, empleados y terceros con acceso a los sitemas auxiliares","Falta de contratos de mantenimiento y soporte, no ejecución de evaluaciones preventivas, falta de monitoreo de los equipos.","Pérdidas económicas, pérdida de la disponibilidad.","Mantenimientos preventivos y correctivos, personal capacitado, contratos de soporte y mantenimiento con terceros."]
["Fallo en suministro de energia  --  Instalaciones físicas- Centro procesamiento","falla técnica/operativa, empleados y terceros con acceso a los sitemas auxiliares","Falta de fuentes redundantes. falta de planes de continuidad del negocio y de recuperación","Pérdidas económicas, pérdida de la disponibilidad.","Mantenimientos preventivos y correctivos, personal capacitado, contratos de soporte y mantenimiento con terceros. Fuentes redundates"]
["Fallo en suministro de energia  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","falla técnica/operativa, empleados y terceros con acceso a los sitemas auxiliares","Falta de fuentes redundantes. falta de planes de continuidad del negocio y de recuperación","Pérdidas económicas, pérdida de la disponibilidad.","Mantenimientos preventivos y correctivos, personal capacitado, contratos de soporte y mantenimiento con terceros. Fuentes redundates"]
["Fallo en suministro de energia  --  Servidores de Bases de Datos y aplicaciones (hardware)","falla técnica/operativa, empleados y terceros con acceso a los sitemas auxiliares","Falta de fuentes redundantes, falencias en el monitoreo de recursos informáticos.falta de planes de continuidad del negocio y de recuperación","Pérdidas económicas, pérdida de la disponibilidad.","Mantenimientos preventivos y correctivos, personal capacitado, contratos de soporte y mantenimiento con terceros. Fuentes redundates"]
["Vandalismo  --  Instalaciones físicas- Centro procesamiento","Empleados y terceros externos a la organización","Falta de control físico, falta de contactos con las autoridades, falta de procedimientos para investigaciones administrativas/disciplinarias.Falta de planes de evacuación.","Pérdidas económicas, pérdida de la disponibilidad.","Algunos contactos con autoridades, seguridad privada."]
["Vandalismo  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","Empleados y terceros externos a la organización","Falta de control físico, falta de contactos con las autoridades, falta de procedimientos para investigaciones administrativas/disciplinarias.","Pérdidas económicas, pérdida de la disponibilidad.","Algunos contactos con autoridades, seguridad privada."]
["Vandalismo  --  Empleados, contratistas, proveedores","Empleados y terceros externos a la organización","Falta de control físico, falta de contactos con las autoridades, falta de procedimientos para investigaciones administrativas/disciplinarias.","Pérdidas económicas, pérdida de la disponibilidad.","Algunos contactos con autoridades, seguridad privada."]
["Acceso no autorizado al sitio/edificio/sala  --  Instalaciones físicas- Centro procesamiento","Empleados, contratistas y terceros en general","Falencias en el control físico, falta de procedimientos de control de acceso.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Control de acceso físico, camáras y monitoreo de éstas."]
["Acceso no autorizado al sitio/edificio/sala  --  Acuerdos de Confidencialidad - contratos","Empleados, contratistas y terceros en general","Falencias en el control físico, falta de procedimientos de control de acceso, falta de conciencia, falencias en políticas de escritorio limpio.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Control de acceso físico, camáras y monitoreo de éstas."]
["Robo  --  Computadores, Portátiles, Smartphone","Empleados, contratistas y terceros en general","Falencias el los procedimientos y control físico, falta de mecanismos de protección como guayas, falta de seguros contra robo. Falencias en procedimientos asociados a la continuidad de negocio.","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Control de acceso físico, camáras y monitoreo de éstas.registros de entrada y salidas de equipos"]
["Robo  --  Router, Switch, CPE","Empleados, contratistas y terceros en general","Falencias el los procedimientos y control físico, falta de mecanismos de protección como guayas y manejo de llaves en RAck, falta de seguros contra robo. Falencias en procedimientos asociados a la continuidad de negocio.","Pérdidas económicas, pérdida de información,  fraudes.","Seguros y pólizas, control de acceso físico a Rack y cableado."]
["Robo  --  Datos","Empleados, contratistas y terceros en general","Falencias en el control lógico, deficiencias en la definición de roles de acceso, falta de monitoreo.","Pérdidas económicas, pérdida de información,  fraudes.","Control de acceso a sistemas operativos y bd, algunos planes de sensibilización."]
["Ingenieria social  --  Empleados, contratistas, proveedores","Empleados, contratistas y terceros en general","Falta de programas de toma de conciencia, falencias en la clasificación de la información, falta de protección de datos e información.Falencia en los controles durante la realación laboral.","Robo de información, accesos no autorizados.","Algunos planes de sensibilización"]
["Error humano  --  Empleados, contratistas, proveedores","Empleados y contratistas","Falta de capacitación, falta de programas de toma de conciencia.Falencias en procedimientos asociados a la continuidad de negocio.","Pérdidas económicas, pérdida de información,  fraudes.","Capacitación, personal idoneo, algunos procedimientos operativos y de seguridad."]
["Error humano  --  Datos","Empleados y contratistas","Falta de capacitación, falta de programas de toma de conciencia, falencias en planes de respaldo y recuperación. Falencias en procedimientos asociados a la continuidad de negocio.","Pérdidas económicas, pérdida de información,  fraudes.","Capacitación, personal idoneo, algunos procedimientos operativos y de seguridad."]
["Empleado descontento  --  Instalaciones físicas- Centro procesamiento","Empleados","Falta de capacitación, falta de programas de toma de conciencia.Falta de procedimientos de seguridad y operación. Falencia de controles antes, durante y despúes de la relación laboral.","Pérdidas económicas, pérdida de información,  fraudes.","procedimiento para el control de acceso físico, registro de equipos, camaras y monitoreo. Se tienen un proceso administrativo para investigaciones de personal."]
["Empleado descontento  --  Equipamiento auxiliar: Aire acondicionado, potencia, ","Empleados","Falta de capacitación, falta de programas de toma de conciencia.Falta de procedimientos de seguridad y operación. Falencia de controles antes, durante y despúes de la relación laboral.","Pérdidas económicas, pérdida de información,  fraudes.","procedimiento para el control de acceso físico, registro de equipos, camaras y monitoreo. Se tienen un proceso administrativo para investigaciones de personal."]
["Empleado descontento  --  Computadores, Portátiles, Smartphone","Empleados","Falta de capacitación, falta de programas de toma de conciencia, falencias en planes de respaldo y recuperación.","Pérdidas económicas, pérdida de información,  fraudes.","procedimiento para el control de acceso físico, registro de equipos, camaras y monitoreo. Se tienen un proceso administrativo para investigaciones de personal."]
["Empleado descontento  --  Datos","Empleados","Falta de capacitación, falta de programas de toma de conciencia, falencias en planes de respaldo y recuperación. Falencias en procedimientos asociados a la continuidad de negocio.","Pérdidas económicas, pérdida de información,  fraudes.","procedimiento para el control de acceso lógico, registro de equipos, camaras y monitoreo. Se tienen un proceso administrativo para investigaciones de personal."]
["Violación de derechos de autor  --  Aplicación de Bases de Datos","Empleados y contratistas","Falta de mecanismos de monitoreo de software, falta de control de instalación de software, falencia en planes de cultura, falta de capacitación, falta de mecanismos para la clasificación de información.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Control de software instalado, monitoreo básico, control de licencias instaladas"]
["Violación de derechos de autor  --  Aplicaciones ERP-CRM-OSS y facturación","Empleados y contratistas","Falta de mecanismos de monitoreo de software, falta de control de instalación de software, falencia en planes de cultura, falta de capacitación, falta de mecanismos para la clasificación de información.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Control de software instalado, monitoreo básico, control de licencias instaladas"]
["Violación de derechos de autor  --  Acuerdos de Confidencialidad - contratos","Empleados y contratistas","Falta de mecanismos de monitoreo de software, falta de control de instalación de software, falencia en planes de cultura, falta de capacitación, falta de mecanismos para la clasificación de información.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Control de software instalado, monitoreo básico, control de licencias instaladas"]
["Violación de derechos de autor  --  Datos","Empleados y contratistas","Falta de mecanismos de monitoreo de software, falta de control de instalación de software, falencia en planes de cultura, falta de capacitación, falta de mecanismos para la clasificación de información.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Control de software instalado, monitoreo básico, control de licencias instaladas"]
["Selección de contratistas o personal no idóneo  --  Empleados, contratistas, proveedores","Empleados de gestión humana","Falencias en procedimientos de reclutamiento y selección.Falta de procesos contractuales o de contratación.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Proceso de selección y reclutamiento."]
["Selección de contratistas o personal no idóneo  --  Acuerdos de Confidencialidad - contratos","Empleados de gestión humana","Falencias en procedimientos de reclutamiento y selección.Falta de procesos contractuales o de contratación.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Proceso de selección y reclutamiento."]
["Brecha en la legislación  --  Acuerdos de Confidencialidad - contratos","Entes reguladores, area jurìdica","No se cuenta con procedimientos para validar periódicamente la legislación, falencia en la interpretación de leyes en telecomunicaciones, falta de competencia de los abogados y técnicos.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Revisiones periódicas de normas y leyes, pero no se tiene proceso articulado."]
["Errores de diseño  --  Aplicaciones ERP-CRM-OSS y facturación","Empleados desarrolladores","Falta de capacitación, personal no idoneo.","Mal funcionamiento, reprocesos, pérdidas económicas.","Capacitación, personal idoneo, algunos procedimientos operativos y de seguridad."]
["Errores de diseño  --  Aplicaciones Web","Empleados desarrolladores","Falta de capacitación, personal no idoneo.","Mal funcionamiento, reprocesos, pérdidas económicas.","Capacitación, personal idoneo, algunos procedimientos operativos y de seguridad."]
["Fraude en la selección de proveedor  --  Empleados, contratistas, proveedores","Empleados y áreas de compras","Falta de procesos contractuales o de contratación.Falta de monitoreo al proceso de contratación","Demandas, demoras, sanciones y daño a la imagen","Se cuenta con un proceso de contratación. Alguna capacitación en interventoria"]
["Fraude en la selección de proveedor  --  Acuerdos de Confidencialidad - contratos","Empleados y áreas de compras","Falta de procesos contractuales o de contratación.Falta de monitoreo al proceso de contratación","Pérdidas económicas, pérdida de credibilidad, daño a la imagen","Se cuenta con un proceso de contratación. Alguna capacitación en interventoria"]
["Manipulación de equipo informático  --  Sistemas Operativos","Clientes y empleados.","Falta de seguridad dentro de la configuración del Router. Carencia de controles en las cuentas de los funcionarios que manipulan el sistema. Falta de control sobre los puertos y mantenimiento de la configuración ","Pérdidas económicas, pérdida de información, pérdida de integridad de datos, fraudes.","Control de permisos de administración local, personal autorizado para manipulación de equipos (help desk),  capacitación a personal."]
["Uso no autorizado de software  --  Sistemas Operativos","Empleados y contratistas","Falta de conciencia en seguridad, no control de acceso lógico (permisos sobre la BD), falencia en los procedimientos de seguridad. Falta de políticas de seguridad. ","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Definición de roles de acceso, control de acceso lógico, personal idóneo y capacitado."]
["Software malicioso  --  Sistemas Operativos","Botnet, empleados y contratistas","Falta de conciencia en empleados y terceros, falta de sistemas anti-virus y anti-espias.","Daño al sistema, robo de información, pérdida de disponibilidad","Sistemas anti-virus en los equipos, control de parches/actualizaciones"]
["crakeo de contraseñas  --  Sistemas Operativos","Códigos maliciosos, empleados, terceros, hacker-cracker","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, falta de monitoreo, indebida definición de roles de acceso.","Daño al sistema, robo de información, pérdida de disponibilidad","Políticas de contraseña en aplicaciones, control de acceso restringido, definición de algunos roles de acceso. Sistemas anti-virus, anti-espias, restricción hacia Internet."]
["Ataque de negación de servicio  --  Sistemas Operativos","Hacker/cracker, botnet, empleados y contratistas","Falencia en el control de sesiones, falta de monitoreo (consumo de memoria, CPU, ejecucióon de Job, etc).falta de validación de script (abrazos mortales). Falencias en procedimientos asociados a la continuidad de negocio.","Daño al sistema, robo de información, pérdida de disponibilidad","Control de parches y actualizaciones, control de acceso a través de credenciales de red. Sistemas anti-virus, anti-espias, restricción hacia Internet."]
["Copias de seguridad incompletas  --  Sistemas Operativos","Equipos de respaldo, empleados","Falencias en el monitoreo, falta de procedimientos de operación y seguridad. Falencias en procedimientos asociados a la continuidad de negocio.","Pérdida de integridad y confidencialidad, daño a la imagen","Monitoreo de backup."]
["Violación de derechos de autor  --  Sistemas Operativos","Empleados y contratistas","Falta de mecanismos de monitoreo de software, falta de control de instalación de software, falencia en planes de cultura, falta de capacitación, falta de mecanismos para la clasificación de información.","Daño a la imagen y pérdida de credibilidad, Pérdidas económicas, pérdida de información.Sanciones","Algunos programas de sensibilización, lineamientos de instalacion y resguardo de musica y videos."]
["Suplantacion -- Acuerdos de Confidencialidad - contratos","Empleados y contratistas","Falta de control físico en el contrato, falta de resguardo o áreas seguras, falta de políticas de seguridad, falta de controles a nivel de talento humano.","Daño en el servicio, pérdida de imagen, pérdida finacieras. Pérdida de disponibilidad, pérdida de infromación.","Se cuenta con algunos planes de sensibilización, mecanismos de contraseñas fuertes."]
["Deterioro/degradación -- Sistemas Operativos","Programas software","Falta de mantenimiento preventivo, falencias en los contratos con terceros, falencias en el monitoreo y verificación, falencias en el reinicio de los sistemas.","Pérdidas de disponibilidad, pérdida de información, pérdida de integridad de datos.","Revisión periódica de sistemas, reinicio periodico, control de parches y actualizaciones. Sistemas anti-virus, anti-espias, restricción hacia Internet."]
["Hacker/cracker -- Sistemas Operativos","Empleados, hacker - persona maliciosa, contratista, malware.","Falta de control de acceso y toma de conciencia, falencias en contraseñas y mecanismos de autenticación, equipos de cómputo desprotegidos.Falta de gestión de la vulnerabilidad técnicas. ","Daño en el servicio, pérdida de imagen, pérdida finacieras. Pérdida de disponibilidad, pérdida de infromación.","Se cuenta con algunos planes de sensibilización, mecanismos de contraseñas fuertes."]

{"sheet":"calificacion-Control","index":7,"n_rows":87,"n_cols":5,"rows_kept":87,"merged":[[1,1,1,2],[1,3,1,4]]}
["Calificación de los riesgos"]
["ESCENARIO","PROBABILIDAD",null,"IMPACTO OPERACIÓN - INFORMACIÓN"]
[{"$f":"Agentes!A3","v":"Manipulación de datos o software  --  Medios magnéticosy de almacenamiento"},{"$f":"VLOOKUP(C3,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E3,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A4","v":"Manipulación de datos o software  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C4,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E4,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A5","v":"Manipulación de datos o software  --  Aplicaciones ERP-CRM-OSS y facturación"},{"$f":"VLOOKUP(C5,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E5,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A6","v":"Manipulación de datos o software  --  Aplicaciones Web"},{"$f":"VLOOKUP(C6,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E6,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A7","v":"Manipulación de datos o software  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C7,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E7,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A8","v":"Manipulación de equipo informático  --  Computadores, Portátiles, Smartphone"},{"$f":"VLOOKUP(C8,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E8,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A9","v":"Manipulación de equipo informático  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C9,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E9,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A10","v":"Manipulación de equipo informático  --  Datos"},{"$f":"VLOOKUP(C10,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E10,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A11","v":"Falla/degradación de equipo informático de comunicación  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C11,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E11,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A12","v":"Uso no autorizado de software  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C12,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E12,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A13","v":"Suplantación  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C13,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E13,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A14","v":"Suplantación  --  Aplicaciones Web"},{"$f":"VLOOKUP(C14,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E14,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A15","v":"Acceso no autorizado a red  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C15,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E15,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A16","v":"Software malicioso  --  Computadores, Portátiles, Smartphone"},{"$f":"VLOOKUP(C16,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E16,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A17","v":"Software malicioso  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C17,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E17,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A18","v":"crakeo de contraseñas  --  Computadores, Portátiles, Smartphone"},{"$f":"VLOOKUP(C18,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E18,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A19","v":"crakeo de contraseñas  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C19,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E19,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A20","v":"crakeo de contraseñas  --  Aplicaciones ERP-CRM-OSS y facturación"},{"$f":"VLOOKUP(C20,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E20,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A21","v":"crakeo de contraseñas  --  Aplicaciones Web"},{"$f":"VLOOKUP(C21,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E21,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A22","v":"crakeo de contraseñas  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C22,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E22,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A23","v":"Ataque de negación de servicio  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C23,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E23,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A24","v":"Ataque de negación de servicio  --  Aplicaciones ERP-CRM-OSS y facturación"},{"$f":"VLOOKUP(C24,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E24,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A25","v":"Ataque de negación de servicio  --  Aplicaciones Web"},{"$f":"VLOOKUP(C25,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E25,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A26","v":"Ataque de negación de servicio  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C26,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E26,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A27","v":"Ataque de negación de servicio  --  Datos"},{"$f":"VLOOKUP(C27,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E27,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A28","v":"Deterioro/degradación  --  Medios magnéticosy de almacenamiento"},{"$f":"VLOOKUP(C28,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E28,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A29","v":"Eliminación no autorizada  --  Medios magnéticosy de almacenamiento"},{"$f":"VLOOKUP(C29,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E29,TABLAS!$A$11:$B$15,2)","v":"Insignificante"},1]
[{"$f":"Agentes!A30","v":"Eliminación no autorizada  --  Datos"},{"$f":"VLOOKUP(C30,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E30,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A31","v":"Hacker/cracker  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C31,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E31,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A32","v":"Hacker/cracker  --  Aplicaciones Web"},{"$f":"VLOOKUP(C32,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E32,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A33","v":"Cross Site Scripting - XSS  --  Aplicaciones Web"},{"$f":"VLOOKUP(C33,TABLAS!$A$3:$B$7,2)","v":"Casi seguro"},5,{"$f":"VLOOKUP(E33,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A34","v":"SQL Injection  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C34,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E34,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A35","v":"SQL Injection  --  Aplicaciones Web"},{"$f":"VLOOKUP(C35,TABLAS!$A$3:$B$7,2)","v":"Casi seguro"},5,{"$f":"VLOOKUP(E35,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A36","v":"Copias de seguridad incompletas  --  Medios magnéticosy de almacenamiento"},{"$f":"VLOOKUP(C36,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E36,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A37","v":"Copias de seguridad incompletas  --  Datos"},{"$f":"VLOOKUP(C37,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E37,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A38","v":"Interceptación de datos  --  Aplicaciones Web"},{"$f":"VLOOKUP(C38,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E38,TABLAS!$A$11:$B$15,2)","v":"Insignificante"},1]
[{"$f":"Agentes!A39","v":"Interceptación de datos  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C39,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E39,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A40","v":"Inundación  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C40,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E40,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A41","v":"Inundación  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C41,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E41,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A42","v":"rayos  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C42,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E42,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A43","v":"rayos  --  Servidores de Bases de Datos y aplicaciones (hardware)"},{"$f":"VLOOKUP(C43,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E43,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A44","v":"incendio  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C44,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E44,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A45","v":"incendio  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C45,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E45,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A46","v":"incendio  --  Servidores de Bases de Datos y aplicaciones (hardware)"},{"$f":"VLOOKUP(C46,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E46,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A47","v":"Falla en aire acondicionado  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C47,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E47,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A48","v":"Falla en aire acondicionado  --  Servidores de Bases de Datos y aplicaciones (hardware)"},{"$f":"VLOOKUP(C48,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E48,TABLAS!$A$11:$B$15,2)","v":"Insignificante"},1]
[{"$f":"Agentes!A49","v":"Fallo en suministro de energia  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C49,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E49,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A50","v":"Fallo en suministro de energia  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C50,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E50,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A51","v":"Fallo en suministro de energia  --  Servidores de Bases de Datos y aplicaciones (hardware)"},{"$f":"VLOOKUP(C51,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E51,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A52","v":"Vandalismo  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C52,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E52,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A53","v":"Vandalismo  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C53,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E53,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A54","v":"Vandalismo  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C54,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E54,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A55","v":"Acceso no autorizado al sitio/edificio/sala  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C55,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E55,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A56","v":"Acceso no autorizado al sitio/edificio/sala  --  Acuerdos de Confidencialidad - contratos"},{"$f":"VLOOKUP(C56,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E56,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A57","v":"Robo  --  Computadores, Portátiles, Smartphone"},{"$f":"VLOOKUP(C57,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E57,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A58","v":"Robo  --  Router, Switch, CPE"},{"$f":"VLOOKUP(C58,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E58,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A59","v":"Robo  --  Datos"},{"$f":"VLOOKUP(C59,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E59,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A60","v":"Ingenieria social  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C60,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E60,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A61","v":"Error humano  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C61,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E61,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A62","v":"Error humano  --  Datos"},{"$f":"VLOOKUP(C62,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E62,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A63","v":"Empleado descontento  --  Instalaciones físicas- Centro procesamiento"},{"$f":"VLOOKUP(C63,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E63,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A64","v":"Empleado descontento  --  Equipamiento auxiliar: Aire acondicionado, potencia, "},{"$f":"VLOOKUP(C64,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E64,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A65","v":"Empleado descontento  --  Computadores, Portátiles, Smartphone"},{"$f":"VLOOKUP(C65,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E65,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A66","v":"Empleado descontento  --  Datos"},{"$f":"VLOOKUP(C66,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E66,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A67","v":"Violación de derechos de autor  --  Aplicación de Bases de Datos"},{"$f":"VLOOKUP(C67,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E67,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A68","v":"Violación de derechos de autor  --  Aplicaciones ERP-CRM-OSS y facturación"},{"$f":"VLOOKUP(C68,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E68,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A69","v":"Violación de derechos de autor  --  Acuerdos de Confidencialidad - contratos"},{"$f":"VLOOKUP(C69,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E69,TABLAS!$A$11:$B$15,2)","v":"Insignificante"},1]
[{"$f":"Agentes!A70","v":"Violación de derechos de autor  --  Datos"},{"$f":"VLOOKUP(C70,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E70,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A71","v":"Selección de contratistas o personal no idóneo  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C71,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E71,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A72","v":"Selección de contratistas o personal no idóneo  --  Acuerdos de Confidencialidad - contratos"},{"$f":"VLOOKUP(C72,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E72,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A73","v":"Brecha en la legislación  --  Acuerdos de Confidencialidad - contratos"},{"$f":"VLOOKUP(C73,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E73,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A74","v":"Errores de diseño  --  Aplicaciones ERP-CRM-OSS y facturación"},{"$f":"VLOOKUP(C74,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E74,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A75","v":"Errores de diseño  --  Aplicaciones Web"},{"$f":"VLOOKUP(C75,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E75,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A76","v":"Fraude en la selección de proveedor  --  Empleados, contratistas, proveedores"},{"$f":"VLOOKUP(C76,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E76,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A77","v":"Fraude en la selección de proveedor  --  Acuerdos de Confidencialidad - contratos"},{"$f":"VLOOKUP(C77,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E77,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A78","v":"Manipulación de equipo informático  --  Sistemas Operativos"},{"$f":"VLOOKUP(C78,TABLAS!$A$3:$B$7,2)","v":"Casi seguro"},5,{"$f":"VLOOKUP(E78,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
[{"$f":"Agentes!A79","v":"Uso no autorizado de software  --  Sistemas Operativos"},{"$f":"VLOOKUP(C79,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E79,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A80","v":"Software malicioso  --  Sistemas Operativos"},{"$f":"VLOOKUP(C80,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E80,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A81","v":"crakeo de contraseñas  --  Sistemas Operativos"},{"$f":"VLOOKUP(C81,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E81,TABLAS!$A$11:$B$15,2)","v":"Moderado"},3]
[{"$f":"Agentes!A82","v":"Ataque de negación de servicio  --  Sistemas Operativos"},{"$f":"VLOOKUP(C82,TABLAS!$A$3:$B$7,2)","v":"Raro"},1,{"$f":"VLOOKUP(E82,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
[{"$f":"Agentes!A83","v":"Copias de seguridad incompletas  --  Sistemas Operativos"},{"$f":"VLOOKUP(C83,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E83,TABLAS!$A$11:$B$15,2)","v":"Mayor"},4]
[{"$f":"Agentes!A84","v":"Violación de derechos de autor  --  Sistemas Operativos"},{"$f":"VLOOKUP(C84,TABLAS!$A$3:$B$7,2)","v":"Probable"},4,{"$f":"VLOOKUP(E84,TABLAS!$A$11:$B$15,2)","v":"Catastrofico"},5]
["Suplantacion -- Acuerdos de Confidencialidad - contratos",{"$f":"VLOOKUP(C85,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E85,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
["Deterioro/degradación -- Sistemas Operativos",{"$f":"VLOOKUP(C86,TABLAS!$A$3:$B$7,2)","v":"Improbable"},2,{"$f":"VLOOKUP(E86,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]
["Hacker/cracker -- Sistemas Operativos",{"$f":"VLOOKUP(C87,TABLAS!$A$3:$B$7,2)","v":"Posible"},3,{"$f":"VLOOKUP(E87,TABLAS!$A$11:$B$15,2)","v":"Menor"},2]

{"sheet":"Aceptabilidad-Control","index":8,"n_rows":21,"n_cols":12,"rows_kept":21,"merged":[[4,0,4,6],[5,0,5,6],[5,9,5,11],[6,0,7,0],[6,1,7,1],[6,2,6,6],[15,0,15,6],[17,1,17,6],[18,1,18,6],[19,1,19,6],[20,1,20,6]]}
[]
[]
[]
[]
[]
["ACEPTABILIDAD DEL RIESGO",{"$nulls":8},"DISTRIBUCIÒN PORCENTUAL"]
["Probabilidad","valor","Impacto",{"$nulls":6},"ZONA","%","Total riesgos"]
[null,null,1,2,3,4,5,null,null,"Bajo",{"$f":"L8/85","v":{"v":0.18823529411764706,"d":"18.82%"}},16]
["Casi seguro",5,null,null,"Cross Site Scripting - XSS  --  Aplicaciones Web || SQL Injection  --  Aplicaciones Web || ",null,"Manipulación de equipo informático  --  Sistemas Operativos || ",null,null,"Moderado",{"$f":"+L9/85","v":{"v":0.35294117647058826,"d":"35.29%"}},30]
["Probable",4,"Eliminación no autorizada  --  Medios magnéticosy de almacenamiento || Interceptación de datos  --  Aplicaciones Web || ","Manipulación de equipo informático  --  Datos || Suplantación  --  Aplicaciones Web || Hacker/cracker  --  Aplicaciones Web || ","Ingenieria social  --  Empleados, contratistas, proveedores || ","crakeo de contraseñas  --  Computadores, Portátiles, Smartphone || Robo  --  Computadores, Portátiles, Smartphone || Robo  --  Router, Switch, CPE || Uso no autorizado de software  --  Sistemas Operativos || ","crakeo de contraseñas  --  Aplicaciones Web || Ataque de negación de servicio  --  Aplicaciones Web || Violación de derechos de autor  --  Sistemas Operativos || ",null,null,"Alto",{"$f":"+L10/85","v":{"v":0.2,"d":"20.00%"}},17]
["Posible",3,null,"Manipulación de datos o software  --  Aplicación de Bases de Datos || Manipulación de datos o software  --  Aplicaciones Web || Software malicioso  --  Computadores, Portátiles, Smartphone || Interceptación de datos  --  Router, Switch, CPE || Suplantacion -- Acuerdos de Confidencialidad - contratos || Hacker/cracker -- Sistemas Operativos","Manipulación de datos o software  --  Router, Switch, CPE || Suplantación  --  Empleados, contratistas, proveedores || Ataque de negación de servicio  --  Aplicación de Bases de Datos || Selección de contratistas o personal no idóneo  --  Empleados, contratistas, proveedores || Fraude en la selección de proveedor  --  Empleados, contratistas, proveedores || ","Manipulación de datos o software  --  Aplicaciones ERP-CRM-OSS y facturación || Manipulación de equipo informático  --  Computadores, Portátiles, Smartphone || Manipulación de equipo informático  --  Router, Switch, CPE || SQL Injection  --  Aplicación de Bases de Datos || Acceso no autorizado al sitio/edificio/sala  --  Instalaciones físicas- Centro procesamiento || Error humano  --  Empleados, contratistas, proveedores || Selección de contratistas o personal no idóneo  --  Acuerdos de Confidencialidad - contratos || Copias de seguridad incompletas  --  Sistemas Operativos || ","Robo  --  Datos || Brecha en la legislación  --  Acuerdos de Confidencialidad - contratos || ",null,null,"Extremo",{"$f":"+L11/85","v":{"v":0.25882352941176473,"d":"25.88%"}},22]
["Improbable",2,"Falla en aire acondicionado  --  Servidores de Bases de Datos y aplicaciones (hardware) || ","Software malicioso  --  Aplicación de Bases de Datos || crakeo de contraseñas  --  Aplicaciones ERP-CRM-OSS y facturación || Deterioro/degradación  --  Medios magnéticosy de almacenamiento || Hacker/cracker  --  Aplicación de Bases de Datos || rayos  --  Instalaciones físicas- Centro procesamiento || Falla en aire acondicionado  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || Fallo en suministro de energia  --  Instalaciones físicas- Centro procesamiento || Fallo en suministro de energia  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || Fraude en la selección de proveedor  --  Acuerdos de Confidencialidad - contratos || Software malicioso  --  Sistemas Operativos || ","Manipulación de datos o software  --  Medios magnéticosy de almacenamiento || crakeo de contraseñas  --  Aplicación de Bases de Datos || crakeo de contraseñas  --  Router, Switch, CPE || Ataque de negación de servicio  --  Router, Switch, CPE || incendio  --  Instalaciones físicas- Centro procesamiento || Fallo en suministro de energia  --  Servidores de Bases de Datos y aplicaciones (hardware) || Vandalismo  --  Instalaciones físicas- Centro procesamiento || Vandalismo  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || Vandalismo  --  Empleados, contratistas, proveedores || Acceso no autorizado al sitio/edificio/sala  --  Acuerdos de Confidencialidad - contratos || Errores de diseño  --  Aplicaciones Web || crakeo de contraseñas  --  Sistemas Operativos || Deterioro/degradación -- Sistemas Operativos","Uso no autorizado de software  --  Aplicación de Bases de Datos || Eliminación no autorizada  --  Datos || Copias de seguridad incompletas  --  Datos || Error humano  --  Datos || ","rayos  --  Servidores de Bases de Datos y aplicaciones (hardware) || Violación de derechos de autor  --  Datos || "]
["Raro",1,"Violación de derechos de autor  --  Acuerdos de Confidencialidad - contratos || ","Falla/degradación de equipo informático de comunicación  --  Router, Switch, CPE || Ataque de negación de servicio  --  Aplicaciones ERP-CRM-OSS y facturación || Ataque de negación de servicio  --  Datos || Ataque de negación de servicio  --  Sistemas Operativos || ","Acceso no autorizado a red  --  Router, Switch, CPE || Inundación  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || incendio  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || incendio  --  Servidores de Bases de Datos y aplicaciones (hardware) || Empleado descontento  --  Instalaciones físicas- Centro procesamiento || Empleado descontento  --  Equipamiento auxiliar: Aire acondicionado, potencia,  || Violación de derechos de autor  --  Aplicación de Bases de Datos || Violación de derechos de autor  --  Aplicaciones ERP-CRM-OSS y facturación || Errores de diseño  --  Aplicaciones ERP-CRM-OSS y facturación || ","Copias de seguridad incompletas  --  Medios magnéticosy de almacenamiento || Empleado descontento  --  Computadores, Portátiles, Smartphone || Empleado descontento  --  Datos || ","Inundación  --  Instalaciones físicas- Centro procesamiento || "]
[]
[]
["Aceptabilidad del riesgo"]
[]
["Bajo","Nivel aceptable de riesgo, es susceptible a acciones de mejora"]
["Moderado","Nivel aceptable de riesgo, es susceptible a acciones de mejora "]
["Alto","Riesgos que deben ser considerados a corto plazo"]
["Extremo","Nivel de riesgo que debe ser tratado con urgencia"]

{"sheet":"tratamiento","index":9,"n_rows":41,"n_cols":7,"rows_kept":41,"merged":[[0,0,1,0],[0,3,0,6]]}
["RIESGOS ALTOS \n(Naranjas y rojos)",null,null,"TRATAMIENTO"]
[null,"Nivel de \nriesgos","Criticida del activo","Asumirlo","Evitarlo","Reducir probabilidad, o\nreducir impacto","Transferirlo"]
["Manipulación de datos o software  --  Aplicaciones ERP-CRM-OSS y facturación","Extremo","Alto - A",null,null,"x"]
["Manipulación de datos o software  --  Router, Switch, CPE","Alto","Medio - ME",null,null,"x"]
["Manipulación de equipo informático  --  Computadores, Portátiles, Smartphone","Extremo","Medio - ME",null,null,"x"]
["Manipulación de equipo informático  --  Router, Switch, CPE","Extremo","Medio - ME",null,null,"x"]
["Manipulación de equipo informático  --  Datos","Alto","Alto - A",null,null,"x"]
["Uso no autorizado de software  --  Aplicación de Bases de Datos","Alto","Medio - ME",null,null,"x"]
["Suplantación  --  Empleados, contratistas, proveedores","Alto","Medio - ME",null,null,"x"]
["Suplantación  --  Aplicaciones Web","Alto","Muy alto - MA",null,null,"x"]
["crakeo de contraseñas  --  Computadores, Portátiles, Smartphone","Extremo","Medio - ME",null,null,"x"]
["crakeo de contraseñas  --  Aplicaciones Web","Extremo","Muy alto - MA",null,null,"x"]
["Ataque de negación de servicio  --  Aplicación de Bases de Datos","Alto","Medio - ME",null,null,"x"]
["Ataque de negación de servicio  --  Aplicaciones Web","Extremo","Muy alto - MA",null,null,"x"]
["Eliminación no autorizada  --  Datos","Alto","Alto - A",null,null,"x"]
["Hacker/cracker  --  Aplicaciones Web","Alto","Muy alto - MA",null,null,"x"]
["Cross Site Scripting - XSS  --  Aplicaciones Web","Extremo","Muy alto - MA",null,null,"x"]
["SQL Injection  --  Aplicación de Bases de Datos","Extremo","Medio - ME",null,null,"x"]
["SQL Injection  --  Aplicaciones Web","Extremo","Muy alto - MA",null,null,"x"]
["Copias de seguridad incompletas  --  Medios magnéticosy de almacenamiento","Alto","Alto - A",null,null,"x"]
["Copias de seguridad incompletas  --  Datos","Alto","Alto - A",null,null,"x"]
["Inundación  --  Instalaciones físicas- Centro procesamiento","Alto","Alto - A",null,null,"x"]
["rayos  --  Servidores de Bases de Datos y aplicaciones (hardware)","Extremo","Alto - A",null,null,"x"]
["Acceso no autorizado al sitio/edificio/sala  --  Instalaciones físicas- Centro procesamiento","Extremo","Alto - A",null,null,"x"]
["Robo  --  Computadores, Portátiles, Smartphone","Extremo","Medio - ME",null,null,"x"]
["Robo  --  Router, Switch, CPE","Extremo","Medio - ME",null,null,"x"]
["Robo  --  Datos","Extremo","Alto - A",null,null,"x"]
["Ingenieria social  --  Empleados, contratistas, proveedores","Alto","Medio - ME",null,null,"x"]
["Error humano  --  Empleados, contratistas, proveedores","Extremo","Medio - ME",null,null,"x"]
["Error humano  --  Datos","Alto","Alto - A",null,null,"x"]
["Empleado descontento  --  Computadores, Portátiles, Smartphone","Alto","Medio - ME",null,null,"x"]
["Empleado descontento  --  Datos","Alto","Alto - A",null,null,"x"]
["Violación de derechos de autor  --  Datos","Extremo","Alto - A",null,null,"x"]
["Selección de contratistas o personal no idóneo  --  Empleados, contratistas, proveedores","Alto","Medio - ME",null,null,"x"]
["Selección de contratistas o personal no idóneo  --  Acuerdos de Confidencialidad - contratos","Extremo","Medio - ME",null,null,"x"]
["Brecha en la legislación  --  Acuerdos de Confidencialidad - contratos","Extremo","Medio - ME",null,null,"x"]
["Fraude en la selección de proveedor  --  Empleados, contratistas, proveedores","Alto","Medio - ME",null,null,"x"]
["Manipulación de equipo informático  --  Sistemas Operativos","Extremo","Alto - A",null,null,"x"]
["Uso no autorizado de software  --  Sistemas Operativos","Extremo","Alto - A",null,null,"x"]
["Copias de seguridad incompletas  --  Sistemas Operativos","Extremo","Alto - A",null,null,"x"]
["Violación de derechos de autor  --  Sistemas Operativos","Extremo","Alto - A",null,null,"x"]

{"sheet":"Riesgo residual","index":10,"n_rows":47,"n_cols":3,"rows_kept":47}
["Riesgos Aceptados",null,"Riesgos residuales (después de implementar controles)"]
["Eliminación no autorizada  --  Medios magnéticosy de almacenamiento "]
["Interceptación de datos  --  Aplicaciones Web"]
["Falla en aire acondicionado  --  Servidores de Bases de Datos y aplicaciones (hardware) "]
["Violación de derechos de autor  --  Acuerdos de Confidencialidad - contratos"]
["Manipulación de datos o software  --  Aplicación de Bases de Datos"]
["Manipulación de datos o software  --  Aplicaciones Web "]
["Software malicioso  --  Computadores, Portátiles, Smartphone "]
["Interceptación de datos  --  Router, Switch, CPE"]
["Software malicioso  --  Aplicación de Bases de Datos"]
["crakeo de contraseñas  --  Aplicaciones ERP-CRM-OSS y facturación"]
["Deterioro/degradación  --  Medios magnéticosy de almacenamiento"]
["Hacker/cracker  --  Aplicación de Bases de Datos"]
["rayos  --  Instalaciones físicas- Centro procesamiento "]
["Falla en aire acondicionado  --  Equipamiento auxiliar: Aire acondicionado, potencia"]
["Fallo en suministro de energia  --  Instalaciones físicas- Centro procesamiento "]
["Fallo en suministro de energia  --  Equipamiento auxiliar: Aire acondicionado, potencia  "]
["Fraude en la selección de proveedor  --  Acuerdos de Confidencialidad - contratos "]
["Software malicioso  --  Sistemas Operativos "]
["Falla/degradación de equipo informático de comunicación  --  Router, Switch, CPE "]
["Ataque de negación de servicio  --  Aplicaciones ERP-CRM-OSS y facturación "]
["Ataque de negación de servicio  --  Datos "]
["Ataque de negación de servicio  --  Sistemas Operativos  "]
["Manipulación de datos o software  --  Medios magnéticosy de almacenamiento "]
["crakeo de contraseñas  --  Aplicación de Bases de Datos "]
["crakeo de contraseñas  --  Router, Switch, CPE "]
["Ataque de negación de servicio  --  Router, Switch, CPE "]
["incendio  --  Instalaciones físicas- Centro procesamiento "]
["Fallo en suministro de energia  --  Servidores de Bases de Datos y aplicaciones (hardware) "]
["Vandalismo  --  Instalaciones físicas- Centro procesamiento "]
["Vandalismo  --  Equipamiento auxiliar: Aire acondicionado, potencia,  "]
["Vandalismo  --  Empleados, contratistas, proveedores "]
["Acceso no autorizado al sitio/edificio/sala  --  Acuerdos de Confidencialidad - contratos "]
["Errores de diseño  --  Aplicaciones Web "]
["crakeo de contraseñas  --  Sistemas Operativos  "]
["Acceso no autorizado a red  --  Router, Switch, CPE"]
["Inundación  --  Equipamiento auxiliar: Aire acondicionado, potencia,  "]
["incendio  --  Equipamiento auxiliar: Aire acondicionado, potencia,  "]
["incendio  --  Servidores de Bases de Datos y aplicaciones (hardware) "]
["Empleado descontento  --  Instalaciones físicas- Centro procesamiento "]
["Empleado descontento  --  Equipamiento auxiliar: Aire acondicionado, potencia,  "]
["Violación de derechos de autor  --  Aplicación de Bases de Datos "]
["Violación de derechos de autor  --  Aplicaciones ERP-CRM-OSS y facturación "]
["Errores de diseño  --  Aplicaciones ERP-CRM-OSS y facturación"]
["Suplantacion -- Acuerdos de Confidencialidad - contratos"]
["Deterioro/degradación -- Sistemas Operativos"]
["Hacker/cracker -- Sistemas Operativos"]