Chinchon: herramienta de análisis del riesgo

Componentes del modelo

• activos
• amenazas
• funciones de salvaguarda
• mecanismos de salvaguarda

Agrupamientos

• grupos de activos
• grupos de amenazas
• grupos de funciones
• grupos de mecanismos
• conjuntos de activos
• conjuntos de amenazas
• importación de elementos

Relaciones entre componentes

• dependencia entre activos
• efecto de las amenazas sobre los activos
• mitigación de las amenazas gracias a las funciones de salvaguarda
• provisión de las funciones por medio de mecanismos de salvaguarda

Criterios cualitativos de valoraci'on

• Valoración de activos
• Grado de dependencia entre activos
• Vulnerabilidad de un activo frente a una amenaza
• Degradación de un activo por causa de una amenaza
• Disminución de la vulnerabilidad gracias a una salvaguarda
• Disminución del impacto gracias a una salvaguarda
• Coste de las salvaguardas
• Coste de los mecanismos de salvaguarda

Formato de entrada de datos

<proyecto cod="xxx">
  <nombre>nombre del proyecto</nombre>
  <propietario>Autor</propietario>
  <filiacion>
        Adscripción del autor
  </filiacion>
  <fecha>fecha</fecha>
  <descripcion>
        Descripción del proyecto
  </descripcion>

  <parametros>
    ...
  </parametros>

  <activos cod="GA">
    nombre del grupo
    <activo cod="xxx" valor="nnn">
      nombre del activo
      <dependede act="cod" grado="nn%" />
      </activo>
    </activos>

  <amenazas cod="xxx">
    nombre del grupo
    <amenaza cod="xxx" tipo="TIPO">
      nombre de la amenaza
      </amenaza>
    </amenazas>

  <funciones cod="xxx">
    nombre del grupo
    <funcion cod="cod" tipo="TIPO">
      nombre de la función
      </funcion>
    </funciones>

  <mecanismos cod="xxx">
    <mecanismo cod="xxx" coste="nnn" grado="nn%">
      nombre del mecanismo
      </mecanismo>
    </mecanismos>

  <activo-amenaza>
    <aa act="cod" amz="cod" v="nn%" d="nn%"/>
    ...
  </activo-amenaza>

  <amenaza-funcion>
    <af amz="cod" fun="cod" dv="nn%" di= "nn%" />
    ...
  </amenaza-funcion>

  <funcion-mecanismo>
    <fm fun="cod" mec="cod" grado="nn%" />
    ...
  </funcion-mecanismo>

</proyecto>

Uso

2. Prepare un escenario de análisis siguiendo las indicaciones anteriores. Sea EJEMPLO.XML. Para su preparación sólo se requiere un editor (por ejemplo el NodePad o Bloc de Notas). La notación XML es farragosa y a veces es difícil ver si se ha equivocado en algo. El Explorador de Internet de Microsoft es un visor excelente de ficheros xml: simplemente úselo para "ver" el fichero.

3. Cerciorese de que el ejecutable de chinchon, chinchon.jar se encuentra en el CLASSPATH explícitamente.

4. Analice su ejemplo:

Si dice que no encuentra la herramienta, sea más explícito

5. Puede ver el resultado del análisis en el subdirectorio EXS.