Valora con la MAI un nuevo aplicativo en nube pública. Si subestimas la criticidad, habrá brecha.
Tu misión, clara. Aprende. Actúa. Protege.
Alineación: Inventario Cloud · AGE-GIR-GUI — Metodología de Activos · Público: Trabajadores oficiales y en misión
🛡️ Tu misión: revisa la ficha del aplicativo y asigna el nivel de criticidad correcto en cada dimensión
(Confidencialidad, Integridad y Disponibilidad) y la criticidad global. Una valoración acertada activa los controles adecuados;
subestimarla deja el activo expuesto. Necesitas 100% de acierto para aprobar.
PENDIENTE DE CLASIFICACIÓN
📋 Ficha del activo — Nuevo aplicativo Cloud
AplicativoPortal de autoliquidación de aportes (nube pública)
Datos que procesaDatos personales de afiliados y montos de aportes/pagos
UsuariosCiudadanos y empleadores a nivel nacional (alto volumen)
Servicio de negocioRecaudo — misional para Colpensiones
ExposiciónInternet (público), integración con sistemas core
💡 Ayuda — Clasificando la Amenaza
Aplica la metodología MAI (AGE-GIR-GUI). Pregúntate, por cada dimensión, qué pasa si se ve afectada:
Confidencialidad: ¿qué impacto si se exponen los datos? Aquí hay datos personales de afiliados a gran escala.
Integridad: ¿qué pasa si se alteran montos de aportes/pagos? Es información crítica para la entidad.
Disponibilidad: ¿qué impacto si el servicio misional al ciudadano se cae?
Cuando un activo afecta el servicio misional y datos sensibles a gran escala, la criticidad global tiende al nivel más alto. No subestimes.