Thermostatic/parallel_corpus_webcrawl_english_spanish_1 huggingface dataset:
English: Thus, there is a distinction between the legal obligations and the prejudices to the service, without omitting either aspect since they are both important.
Spanish: De esta forma se distingue entre las obligaciones legales y los perjuicios para el servicio, sin obviar ninguno de estos aspectos, ambos importantes.
English: The most usual situation is that an asset receives a simple valuation in each dimension in which it is valuable.
Spanish: Lo más normal es que un activo reciba una simple valoración en cada dimensión en la que es valioso.
English: This system should and must be enriched in the case of more complex dimensions such as that of availability, in which the consequences vary according to the duration of the interruption.
Spanish: Este planteamiento puede y debe ser enriquecido en el caso de dimensiones más complejas como es el caso de la disponibilidad, en la que las consecuencias varían dependiendo del tiempo que dure la interrupción.
English: In that event, the dimension does not receive a single qualification, but as many as there are steps that are considered relevant.
Spanish: En estos casos, la dimensión no recibe una única calificación, sino tantas como escalones se hayan considerado relevantes.
English: The following criteria are applied in each step, while the reason may vary5.
Spanish: Los criterios que siguen se aplican en cada escalón, pudiendo variar el motivo5.
English: 10 [olm] Is likely to cause exceptionally serious damage to the operational effectiveness or security of the Operations / Logistics mission
Spanish: 10 [olm] Probablemente cause un daño excepcionalmente serio a la eficacia o seguridad de la misión operativa o logística
English: [iio] Is likely to cause exceptionally serious damage to the continuing effectiveness of extremely important intelligence or information operations
Spanish: [iio] Probablemente cause daños excepcionalmente graves a misiones extremadamente importantes de inteligencia o información
English: Security: is likely to lead to an exceptionally serious breach of security, or prejudice
Spanish: Seguridad: probablemente sea causa de un incidente excepcionalmente serior de
English: the investigation of an exceptionally serious security incident [ps] Personal safety: is likely to lead directly to the widespread loss of life [po] Public order: is likely to threaten directly the internal stability of the country [ir]
Spanish: seguridad o dificulte la investigación de incidentes excepcionalmente serios [ps] Seguridad de las personas: probablemente suponga gran pérdida de vidas humanas [po] Orden público: alteración seria del orden constitucional [ir]
English: 5 For example, a brief interruption may cause dissatisfaction among users while a long one could give rise to penalties for the non-compliance with administrative obligations.
Spanish: 5 Por ejemplo, una interrupción breve puede causar la desafección de los usuarios mientras que una interrupción larga puede llevar a penalizaciones por incumplimiento de obligaciones administrativas.
English: 9 [da] Is likely to cause exceptionally serious disruption of activities within an organisation and with serious impact on other organizations
Spanish: 9 [da] Probablemente cause una interrupción excepcionalmente seria de las actividades propias de la Organización con un serio impacto en otras organizaciones
English: [adm] Administration & management: is likely to seriously impede the efficient operation of the entire organisation, or shut down the organisation
Spanish: [adm] Administración y gestión: probablemente impediría seriamente la operación efectiva de la organización, pudiendo llegar a su cierre
English: Is likely to result in widespread adverse publicity for exceptionally seriously adversely affecting relations ... [lg.
Spanish: Probablemente causaría causaría una publicidad negativa generalizada por por afectar de forma excepcionalmente grave a las relaciones ... [lg.
English: a] relations with other organisations [lg.
Spanish: a] a las relaciones con otras organizaciones [lg.
English: b] relations with the public [lg.
Spanish: b] a las relaciones con el público en general [lg.
English: c] relations with other countries [olm] Is likely to cause serious damage to the operational effectiveness or security of the Operations / Logistics mission [iio] Is likely to cause serious damage to the continuing effectiveness of highly important intelligence or information operations [cei] Commercial and economic interests: [cei.
Spanish: c] a las relaciones con otros paises [olm] Probablemente cause un daño serio a la eficacia o seguridad de la misión operativa o logística [iio] Probablemente cause serios daños a misiones muy importantes de inteligencia o información [cei] Intereses comerciales o económicos: [cei.
English: a] be of exceptionally high interest to a competitor [cei.
Spanish: a] de enorme interés para la competencia [cei.
English: b] be of very high commercial value [cei.
Spanish: b] de muy elevado valor comercial [cei.
English: c] cause exceptionally high financial loss [cei.
Spanish: c] causa de pérdidas económicas excepcionalmente elevadas [cei.
English: d] facilitate very significant improper gain or advantage for individuals or or
Spanish: d] causa de muy significativas ganancias o ventajas para individuos u organiza
English: e] constitute an exceptionally serious breach of contractual undertakings to
Spanish: e] constituye un incumplimiento excepcionalmente grave de las obligaciones
English: Magerit version 2
Spanish: [lbl] Datos clasificados como confidenciales
English: 7 [da] Is likely to cause major disruption to activities within an organisation and with major impact on other organisations
Spanish: 7 [da] Probablemente cause una interrupción seria de las actividades propias de la Organización con un impacto significativo en otras organizaciones
English: [adm] Administration & management: is likely to impede the efficient operation of the entire organisation
Spanish: [adm] Administración y gestión: probablemente impediría la operación efectiva de la organización
English: Is likely to result in widespread adverse publicity [lg.
Spanish: Probablemente causaría una publicidad negativa generalizada [lg.
English: a] seriously adversely affect relations with other organisations [lg.
Spanish: a] por afectar gravemente a las relaciones con otras organizaciones [lg.
English: b] seriously adversely affect relations with the public [lg.
Spanish: b] por afectar gravemente a las relaciones con el público en general [lg.
English: c] seriously adversely affect relations with other countries [olm] Is likely to cause damage to the operational effectiveness or security of the Operations / Logistics mission [iio] Is likely to cause major damage to the continuing effectiveness of important intelligence or information operations [cei] Commercial and economic interests: [cei.
Spanish: c] por afectar gravemente a las relaciones con otros paises [olm] Probablemente cause perjudique la eficacia o seguridad de la misión operativa o logística [iio] Probablemente cause serios daños a misiones importantes de inteligencia o información [cei] Intereses comerciales o económicos: [cei.
English: a] be of high interest to a competitor [cei.
Spanish: a] de alto interés para la competencia [cei.
English: b] be of high commercial value [cei.
Spanish: b] de elevado valor comercial [cei.
English: c] cause high financial loss [cei.
Spanish: c] causa de graves pérdidas económicas [cei.
English: e] constitute a serious breach of contractual undertakings to maintain the se
Spanish: e] constituye un serio incumplimiento de obligaciones contractuales relativas a la
English: curity of information provided by third parties [lro] Legal and regulatory obligations: is likely to lead to a major breach of a legal or regulatory obligation
Spanish: seguridad de la información proporcionada por terceros [lro] Obligaciones legales: probablemente cause un incumplimiento grave de una ley o regulación
English: Security: is likely to lead to a major breach of security, or prejudice the investigation of a major security incident
Spanish: Seguridad: probablemente sea causa de un grave incidente de seguridad o dificulte la investigación de incidentes graves
English: Is likely to cause significant impact on international relations [lbl] Labelled data: Confidential 6 [pi1] Personal information: is likely to cause significant distress to a group of individuals [pi2] Personal information; is likely to cause a significant breach of a legal regulatory requirement for personal information [ps] Personal safety: is likely to lead to more than a minor injury, restricted to an individual [po] Is likely to cause demonstrations, or significant lobbying [lbl] Labelled data: Restricted
Spanish: Probablemente cause un impacto significativo en las relaciones internacionales [lbl] Datos clasificados como confidenciales 6 [pi1] Información personal: probablemente afecte gravemente a un grupo de individuos [pi2] Información personal: probablemente quebrante seriamente la ley o algún reglamento de protección de información personal [ps] Seguridad de las personas: probablemente cause daños de cierta consideración, restringidos a un individuo [po] Orden público: probablemente cause manifestaciones, o presiones significativas [lbl] Datos clasificados como de difusión limitada
English: 5 [da] Is likely to cause disruption to activities within an organisation and with some impact on other organisations
Spanish: 5 [da] Probablemente cause la interrupción de actividades propias de la Organización con impacto en otras organizaciones
English: [adm] Administration & management: is likely to lead to the inefficient operation of more than one part of an organisation
Spanish: [adm] Administración y gestión: probablemente impediría la operación efectiva de más de una parte de la organización
English: Is likely to result in limited adverse publicity [lg.
Spanish: Probablemente sea causa una cierta publicidad negativa [lg.
English: a] adversely affect relations with other organisations [lg.
Spanish: a] por afectar negativamente a las relaciones con otras organizaciones [lg.
English: b] adversely affect relations with the public [olm] Is likely to make it more difficult to maintain the operational effectiveness or security of the Operations / Logistics mission beyond a local level [iio] Is likely to cause damage to the continuing effectiveness of important intelligence or information operations [pi1] Personal information: is likely to cause significant distress to an individual [pi2] Personal information: is likely to cause significant distress to an individual [lro] Legal and regulatory obligations: is likely to lead to a breach of a legal or regulatory obligation
Spanish: b] por afectar negativamente a las relaciones con el público [olm] Probablemente merme la eficacia o seguridad de la misión operativa o logística más allá del ámbito local [iio] Probablemente dañe a misiones importantes de inteligencia o información [pi1] Información personal: probablemente afecte gravemente a un individuo [pi2] Información personal: probablemente quebrante seriamente leyes o regulaciones [lro] Obligaciones legales: probablemente sea causa de incumplimiento de una ley o regulación
English: 3 [da] Is likely to cause disruption to activities within an organisation [adm] Administration & management: is likely to lead to the inefficient operation of one part of an organisation
Spanish: 3 [da] Probablemente cause la interrupción de actividades propias de la Organización [adm] Administración y gestión: probablemente impediría la operación efectiva de una parte de la organización
English: Is likely to adversely affect relations within an organisation [olm] Is likely to make it more difficult to maintain the operational effectiveness or security of the Operations / Logistics mission at a local level [iio] Is likely to cause minor damage to the continuing effectiveness of important intelligence or information operations [cei] Commercial and economic interests: [cei.
Spanish: Probablemente afecte negativamente a las relaciones internas de la Organización [olm] Probablemente merme la eficacia o seguridad de la misión operativa o logística (alcance local) [iio] Probablemente cause algún daño menor a misiones importantes de inteligencia o información [cei] Intereses comerciales o económicos: [cei.
English: a] be of moderate interest to a competitor [cei.
Spanish: a] de cierto interés para la competencia [cei.
English: b] be of moderate commercial value [cei.
Spanish: b] de cierto valor comercial [cei.
English: c] cause financial loss, or loss of earning potential [cei.
Spanish: c] causa de pérdidas financieras o merma de ingresos [cei.
English: d] facilitate improper gain or advantage for individuals or organisations [cei.
Spanish: d] facilita ventajas desproporcionadas a individuos u organizaciones [cei.
English: e] constitute a minor breach of contractual undertakings to maintain the security of information provided by third parties [pi1] Personal information: is likely to cause distress to an individual [pi2] Personal information: is likely to cause a breach of a legal or regulatory requirement for personal information [lro] Legal and regulatory obligations: is likely to lead to a minor / technical breach of a legal or regulatory obligation
Spanish: e] constituye un incumplimiento leve de obligaciones contractuales para mantener la seguridad de la información proporcionada por terceros [pi1] Información personal: probablemente afecte a un individuo [pi2] Información personal: probablemente suponga el incumplimiento de una ley o regulación [lro] Obligaciones legales: probablemente sea causa de incumplimiento leve o técnico de una ley o regulación
English: Security: is likely to lead to a breach of security, or prejudice the investigation of a
Spanish: Seguridad: probablemente sea causa de una merma en la seguridad o dificulte la in
English: security incident [ps] Personal safety: is likely to lead to a minor injury to an individual [po] Is likely to cause limited or localised protest [ir]
Spanish: vestigación de un incidente [ps] Seguridad de las personas: probablemente cause daños menores a un individuo [po] Orden público: causa de protestas puntuales [ir]
English: Is likely to cause minor impact on international relations [lbl] Labelled data: Restricted
Spanish: Probablemente cause un impacto leve en las relaciones internacionales [lbl] Datos clasificados como de difusión limitada
English: Is likely to cause minor loss of goodwill within an organisation [cei] Commercial and economic interests: [cei.
Spanish: Probablemente cause una pérdida menor de la confianza dentro de la Organización [cei] Intereses comerciales o económicos:
English: 1 [da] Could cause disruption to activities within an organisation [adm] Administration & management: could lead to the inefficient operation of one part of an organisation
Spanish: 1 [da] Pudiera causar la interrupción de actividades propias de la Organización [adm] Administración y gestión: pudiera impedir la operación efectiva de una parte de la organización
English: Could cause minor loss of goodwill within an organisation [olm] Could it make make it more difficult to maintain the operational effectiveness or security of the Operations / Logistics mission at a local level [iio] Could cause minor damage to the continuing effectiveness of important intelligence or information operations [cei] Commercial and economic interests: [cei.
Spanish: Pudiera causar una pérdida menor de la confianza dentro de la Organización [olm] Pudiera mermar la eficacia o seguridad de la misión operativa o logística (alcance local) [iio] Pudiera causar algún daño menor a misiones importantes de inteligencia o información [cei] Intereses comerciales o económicos: [cei.
English: a] be of little interest to a competitor [cei.
Spanish: a] de pequeño interés para la competencia [cei.
English: b] be of little commercial value [pi1] Personal information: could cause minor distress to an individual [lro] Legal and regulatory obligations: could cause a minor / technical breach of a legal or regulatory obligation
Spanish: b] de pequeño valor comercial [pi1] Información personal: pudiera causar molestias a un individuo [lro] Obligaciones legales: pudiera causar el incumplimiento leve o técnico de una ley o regulación
English: Security: could lead to a breach of security, or prejudice the investigation of a se
Spanish: Seguridad: pudiera causar una merma en la seguridad o dificular la investigación de
English: curity incident [ps] Personal safety: could lead to minor injury to an individual [po] Could cause localised or community level protest [ir]
Spanish: un incidente [ps] Seguridad de las personas: pudiera causar daños menores a un individuo [po] Orden público: pudiera causar protestas puntuales [ir]
English: would not affect personal safety
Spanish: no afectaría a la seguridad de las personas
English: would cause no significant harm
Spanish: sería causa de inconveniencias mínimas a las partes afectadas
English: would cause minimal economical loss
Spanish: supondría pérdidas económicas mínimas
English: would cause minimal loss of goodwill
Spanish: no supondría daño a la reputación o buena imagen de las personas u organizaciones
English: The types of assets can be expected to develop over time to adapt to technological developments.
Spanish: Los tipos de activos cabe esperar que evolucionen en el tiempo para adaptarse a la evolución tecnológica.
English: valuation ::= <valuation> { level }* </valuation>
Spanish: valoración ::= <valoracion> { nivel }* </valoracion>
English: level ::= <level value code> { ítem }* </level>
Spanish: nivel ::= <nivel valor código> { ítem }* </nivel>
English: ítem ::= <item> #description# </item>
Spanish: ítem ::= <item> #descripción# </item>
English: X is an index between 0 and 10 for the qualitative valuation of assets.
Spanish: X es un índice entre 0 y 10 de valoración cualitativa de activos.
English: Threats© Ministerio de Administraciones Públicas
Spanish: Amenazas© Ministerio de Administraciones Públicas
English: The following is a catalogue of possible threats to the assets in an information system.
Spanish: Se presenta a continuación un catálogo de amenazas posibles sobre los activos de un sistema de información.
English: Each threat is shown in a table as follows:
Spanish: Para cada amenaza se presenta un cuadro como el siguiente:
English: [code] short description of what may happen Types of assets:
Spanish: [código] descripción sucinta de lo que puede pasar Tipos de activos:
English: that may be affected by this threat
Spanish: que se pueden ver afectados por este tipo de amenazas
English: 1. [of security] that may be damaged by this threat; sorted by relevance
Spanish: 1. de seguridad que se pueden ver afectadas por este tipo de amenaza, ordenadas de más a menos relevante
English: longer presentation of what may happen
Spanish: complementaria o más detallada de la amenaza: lo que le puede ocurrir a activos del tipo indicado con las consecuencias indicadas
English: Events that may occur without being directly or indirectly caused by human beings.
Spanish: Sucesos que pueden ocurrir sin intervención de los seres humanos como causa directa o indirecta.
English: [N.1] Fire Types of assets:
Spanish: [N.1] Fuego Tipos de activos:
English: [HW] computer equipment (hardware) [COM] communication networks [SI] media [AUX] auxiliary equipment [L] installations
Spanish: [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información [AUX] equipamiento auxiliar [L] instalaciones
English: 2. [T_S] accountability of service use 3.
Spanish: [T_S] trazabilidad de los servicios 3.
English: [T_D] accountability of data access
Spanish: [T_D] trazabilidad de los datos
English: Fires: possibility that the fire destroys system resources.
Spanish: incendios: posibilidad de que el fuego acabe con recursos del sistema.
English: [N.2] Water damage Types of assets:
Spanish: [N.2] Daños por agua Tipos de activos:
English: Floods: possibility that the water destroys system resources.
Spanish: inundaciones: posibilidad de que el agua acabe con recursos del sistema.
English: [N.*] Natural disasters Types of assets:
Spanish: [N.*] Desastres naturales Tipos de activos:
English: This excludes specific disasters such as fires (see [N.1]) and floods (see [N.2]).
Spanish: Se excluyen desastres específicos tales como incendios (ver [N.1]) e inundaciones (ver [N.2]).
English: These threats may be accidental or deliberate.
Spanish: Estas amenazas puede darse de forma accidental o deliberada.
English: [I.1] Fire Types of assets:
Spanish: [I.1] Fuego Tipos de activos:
English: Fire: possibility that the fire destroys the system's resources.
Spanish: incendio: posibilidad de que el fuego acabe con los recursos del sistema.
English: [I.2] Water damage Types of assets:
Spanish: [I.2] Daños por agua Tipos de activos:
English: Escapes, leaks, floods: possibility that the water destroys the system's resources.
Spanish: escapes, fugas, inundaciones: posibilidad de que el agua acabe con los recursos del sistema.
English: [I.*] Industrial disasters Types of assets:
Spanish: [I.*] Desastres industriales Tipos de activos:
English: This excludes personnel for whom there is a specific threat [E.31], to cover involuntary nonavailability of personnel without going into its causes.
Spanish: Se excluye al personal por cuanto se ha previsto una amenaza específica, [E.31], para cubrir la indisponibilidad involuntaria del personal sin entrar en sus causas.
English: [I.3] Mechanical pollution Types of assets:
Spanish: [I.3] Contaminación mecánica Tipos de activos:
English: [HW] computer equipment (hardware) [COM] communication networks [SI] media [AUX] auxiliary equipment
Spanish: [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información [AUX] equipamiento auxiliar
English: Vibrations, dust, dirt, etc.
Spanish: vibraciones, polvo, suciedad, ...
English: [I.4] Electromagnetic pollution Types of assets:
Spanish: [I.4] Contaminación electromagnética Tipos de activos:
English: [HW] computer equipment (hardware) [COM] communication networks [SI] media (electronic) [AUX] auxiliary equipment
Spanish: [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información (electrónicos) [AUX] equipamiento auxiliar
English: Radio interference, magnetic fields, ultraviolet light, etc.
Spanish: interferencias de radio, campos magnéticos, luz ultravioleta, ...
English: [I.5] Hardware or software failure Types of assets:
Spanish: [I.5] Avería de origen físico o lógico Tipos de activos:
English: [SW] software [HW] computer equipment (hardware) [COM] communication networks [SI] media [AUX] auxiliary equipment
Spanish: [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información [AUX] equipamiento auxiliar
English: Failures in the equipment and/or programs.
Spanish: fallos en los equipos y/o fallos en los programas.
English: May be due to a defect in origin or may have arisen during the operation of the system.
Spanish: Puede ser debida a un defecto de origen o sobrevenida durante el funcionamiento del sistema.
English: In specific-purpose systems, it is sometimes difficult to know whether the failure is of physical or logical origin, but this difference is not usually relevant in terms of consequences.
Spanish: En sistemas de propósito específico, a veces es difícil saber si el origen del fallo es físico o lógico; pero para las consecuencias que se derivan, esta distinción no suele ser relevante.
English: [I.6] Power interruption Types of assets:
Spanish: [I.6] Corte del suministro eléctrico Tipos de activos:
English: [I.7] Unsuitable temperature and / or humidity conditions Types of assets:
Spanish: [I.7] Condiciones inadecuadas de temperatura y/o humedad Tipos de activos:
English: Deficiencies in the air conditioning of the premises that exceed the working limits for the equipment: excess heat, excess cold excess humidity, etc.
Spanish: deficiencias en la aclimatación de los locales, excediendo los márgenes de trabajo de los equipos: excesivo calor, excesivo frío, exceso de humedad, ...
English: [I.8] Communications services failure Types of assets:
Spanish: [I.8] Fallo de servicios de comunicaciones Tipos de activos:
English: A cut in the capability to transmit data from one place to another.
Spanish: cese de la capacidad de transmitir datos de un sitio a otro.
English: This is typically due to the physical destruction of the physical transport media or to detention in the switching centres, either due to destruction, detention or simple lack of capacity to handle the current traffic.
Spanish: Típicamente se debe a la destrucción física de los medios físicos de transporte o a la detención de los centros de conmutación, sea por destrucción, detención o simple incapacidad para atender al tráfico presente.
English: [I.9] Interruption of other services and essential supplies Types of assets:
Spanish: [I.9] Interrupción de otros servicios y suministros esenciales Tipos de activos:
English: Other services or resources on which the operation of the equipment depends, for example, printer paper, toner, coolant, etc.
Spanish: otros servicios o recursos de los que depende la operación de los equipos; por ejemplo, papel para las impresoras, toner, refrigerante, ...
English: [I.10] Media degradation Types of assets:
Spanish: [I.10] Degradación de los soportes de almacenamiento de la información Tipos de activos:
English: As the result of the passing of time.
Spanish: como consecuencia del paso del tiempo
English: Magerit version 2
Spanish: [I.11] Emanaciones electromagnéticas Tipos de activos:
English: Threats© Ministerio de Administraciones Públicas
Spanish: [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [L] instalaciones
English: The fact of making internal data available to third parties by radio..
Spanish: hecho de poner vía radio datos internos a disposición de terceros.
English: It is a threat in which the issuer is the passive victim of the attack.
Spanish: Es una amenaza donde el emisor es víctima pasiva del ataque.
English: Almost all electrical devices emit radiation to the exterior that can be intercepted by other equipment (radio receivers) causing a leak of information.
Spanish: Prácticamente todos los dispositivos electrónicos emiten radiaciones al exterior que pudieran ser interceptadas por otros equipos (receptores de radio) derivándose una fuga de información.
English: This threat is frequently but inaccurately called, a TEMPEST attack (“Transient Electromagnetic Pulse Standard”).
Spanish: Esta amenaza se denomina, incorrecta pero frecuentemente, ataque TEMPEST (del inglés “Transient Electromagnetic Pulse Standard”).
English: Although abusing the original meaning, it is frequent to hear of equipment described as having “TEMPEST protection”, meaning that it is designed not to emit electromagnetically anything of interest in case somebody receives it.
Spanish: Abusando del significado primigenio, es frecuente oír hablar de que un equipo disfruta de "TEMPEST protection", queriendo decir que se ha diseñado para que no emita, electromagnéticamente, nada de interés por si alguien lo captara.
English: This threat does not include emissions for the needs of communication media: wireless networks, microwave links, etc. that may be threatened by interception.
Spanish: No se contempla en esta amenaza la emisión por necesidades del medio de comunicación: redes inalámbricas, enlaces de microondas, etc. que estarán amenazadas de interceptación.
English: Unintentional failures caused by persons.
Spanish: Fallos no intencionales causados por las personas.
English: The numbering is not consecutive, but follows deliberate attacks, often similar to unintentional errors, and differing only in the subject's purpose.
Spanish: La numeración no es consecutiva, sino que está alineada con los ataques deliberados, muchas veces de naturaleza similar a los errores no intencionados, difiriendo únicamente en el propósito del sujeto.
English: [E.1] Users' errors Types of assets:
Spanish: [E.1] Errores de los usuarios Tipos de activos:
English: [S] services [D] data / information [SW] software
Spanish: [S] servicios [D] datos / información [SW] aplicaciones (software)
English: 1. [I] integrity 2.
Spanish: 1. [I] integridad 2.
English: Mistakes by persons when using the services, data, etc.
Spanish: equivocaciones de las personas cuando usan los servicios, datos, etc.
English: [E.2] Administrator errors Types of assets:
Spanish: [E.2] Errores del administrador Tipos de activos:
English: [S] services [D] data / information [SW] software [HW] computer equipment (hardware) [COM] communication networks
Spanish: [S] servicios [D] datos / información [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones
English: 3. [C] confidentiality 4.
Spanish: 3. [C] confidencialidad 4.
English: [A_D] authenticity of data origin 6.
Spanish: [A_D] autenticidad de los datos 6.
English: [T_S] accountability of service use 7.
Spanish: [T_S] trazabilidad del servicio 7.
English: Mistakes by persons with responsibilities for installation and operation.
Spanish: equivocaciones de personas con responsabilidades de instalación y operación
English: Magerit version 2
Spanish: [E.3] Errores de monitorización (log) Tipos de activos:
English: Threats© Ministerio de Administraciones Públicas
Spanish: [S] servicios [D] datos / información [SW] aplicaciones (software)
English: [E.3] Monitoring (logging) errors Types of assets:
Spanish: 1. [T_S] trazabilidad del servicio 2.
English: [E.4] Configuration errors Types of assets:
Spanish: [E.4] Errores de configuración Tipos de activos:
English: [A_S] authenticity of service users 5.
Spanish: [A_S] autenticidad del servicio 5.
English: The entry of erroneous configuration data.
Spanish: introducción de datos de configuración erróneos.
English: Almost all assets depend on their configuration and this depends on the diligence of the administrator: access privileges, activity flows, activity records, routing, etc.
Spanish: Prácticamente todos los activos dependen de su configuración y ésta de la diligencia del administrador: privilegios de acceso, flujos de actividades, registro de actividad, encaminamiento, etc.
English: [E.7] Organisational deficiencies Types of assets:
Spanish: [E.7] Deficiencias en la organización Tipos de activos:
English: When it is not clear who must do exactly what and when, including taking measures on the assets or reporting to the management hierarchy.
Spanish: cuando no está claro quién tiene que hacer exactamente qué y cuándo, incluyendo tomar medidas sobre los activos o informar a la jerarquía de gestión.
English: Uncoordinated actions, errors by omission, etc.
Spanish: Acciones descoordinadas, errores por omisión, etc.
English: [E.8] Malware diffusion Types of assets:
Spanish: [E.8] Difusión de software dañino Tipos de activos:
English: The accidental alteration of the order of the messages sent.
Spanish: alteración accidental del orden de los mensajes transmitidos.
English: [E.14] Information leaks Types of assets:
Spanish: [E.14] Escapes de información Tipos de activos:
English: [D] data / information [SW] software [COM] communication networks
Spanish: [D] datos / información [SW] aplicaciones (software) [COM] redes de comunicaciones
English: The information accidentally reaches persons who should not have knowledge of it, without the information itself being altered.
Spanish: la información llega accidentalmente al conocimiento de personas que no deberían tener conocimiento de ella, sin que la información en sí misma se vea alterada.
English: [E.15] Information alteration Types of assets:
Spanish: [E.15] Alteración de la información Tipos de activos:
English: The accidental alteration of the information.
Spanish: alteración accidental de la información.
English: This threat is only identified for data in general, since there are specific threats when information is stored on a computer medium.
Spanish: Esta amenaza sólo se identifica sobre datos en general, pues cuando la información está en algún soporte informático, hay amenazas específicas.
English: [E.16] Entry of incorrect information Types of assets:
Spanish: [E.16] Introducción de información incorrecta Tipos de activos:
English: The accidental entry of incorrect information.
Spanish: inserción accidental de información incorrecta.
English: Accidental degradation of the information.
Spanish: degradación accidental de la información.
English: [E.18] Destruction of information Types of assets:
Spanish: [E.18] Destrucción de información Tipos de activos:
English: Description:
Spanish: Amenazas© Ministerio de Administraciones Públicas
English: [E.19] Disclosure of information Types of assets:
Spanish: [E.19] Divulgación de información Tipos de activos:
English: Disclosure due to indiscretion.
Spanish: revelación por indiscreción.
English: Verbal indiscretion, electronic media, hard copies, etc.
Spanish: Incontinencia verbal, medios electrónicos, soporte papel, etc.
English: [E.20] Software vulnerabilities Types of assets:
Spanish: [E.20] Vulnerabilidades de los programas (software) Tipos de activos:
English: Defects in the code that cause a defective operation without intention on the part of the user but with consequences to the data integrity or to its capacity to operate.
Spanish: defectos en el código que dan pie a una operación defectuosa sin intención por parte del usuario pero con consecuencias sobre la integridad de los datos o la capacidad misma de operar.
English: [E.21] Defects in software maintenance / updating Types of assets:
Spanish: [E.21] Errores de mantenimiento / actualización de programas (software) Tipos de activos:
English: Defects in the procedures or controls for updating equipment that allow its continued use after the normal life time.
Spanish: defectos en los procedimientos o controles de actualización de los equipos que permiten que sigan utilizándose más allá del tiempo nominal de uso.
English: [E.24] System failure due to exhaustion of resources Types of assets:
Spanish: [E.24] Caída del sistema por agotamiento de recursos Tipos de activos:
English: [S] services [HW] computer equipment (hardware) [COM] communication networks
Spanish: [S] servicios [HW] equipos informáticos (hardware) [COM] redes de comunicaciones
English: [P] internal personnel
Spanish: [E.28] Indisponibilidad del personal Tipos de activos:
English: Accidental absence from the work post: illness disturbances in public order, bacteriological warfare , etc
Spanish: ausencia accidental del puesto de trabajo: enfermedad, alteraciones del orden público, guerra bacteriológica, ...
English: Deliberate failures caused by persons.
Spanish: Fallos deliberados causados por las personas.
English: The numbering is not consecutive to match the unintentional errors, which are often similar to deliberate attacks, the only difference being the subject's purpose.
Spanish: La numeración no es consecutiva para coordinarla con los errores no intencionados, muchas veces de naturaleza similar a los ataques deliberados, difiriendo únicamente en el propósito del sujeto.
English: [A.4] Manipulation of the configuration Types of assets:
Spanish: [A.4] Manipulación de la configuración Tipos de activos:
English: When attackers manage to appear as authorised users, they enjoy the users' privileges for their own purposes.
Spanish: cuando un atacante consigue hacerse pasar por un usuario autorizado, disfruta de los privilegios de este para sus fines propios.
English: This threat may be perpetrated by internal personnel, by persons outside the organisation or by persons contracted temporarily.
Spanish: Esta amenaza puede ser perpetrada por personal interno, por personas ajenas a la Organización o por personal contratado temporalmente.
English: [A.6] Abuse of access privileges Types of assets:
Spanish: [A.6] Abuso de privilegios de acceso Tipos de activos:
English: [S] services [SW] software [HW] computer equipment (hardware) [COM] communication networks
Spanish: [S] servicios [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones
English: [A.7] Misuse Types of assets:
Spanish: [A.7] Uso no previsto Tipos de activos:
English: [S] services [SW] software [HW] computer equipment (hardware) [COM] communication networks [SI] media [AUX] auxiliary equipment [L] installations
Spanish: [S] servicios [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información [AUX] equipamiento auxiliar [L] instalaciones
English: The use of system resources for unplanned purposes, typically of personal interest: games, personal searches on the Internet, personal databases, personal programs, storage of personal data, etc.
Spanish: utilización de los recursos del sistema para fines no previstos, típicamente de interés personal: juegos, consultas personales en Internet, bases de datos personales, programas personales, almacenamiento de datos personales, etc.
English: [A.8] Malware diffusion Types of assets:
Spanish: [A.8] Difusión de software dañino Tipos de activos:
English: An attacker may force a message to travel through a specific node in the network where it can be intercepted.
Spanish: Un atacante puede forzar un mensaje para circular a través de un nodo determinado de la red donde puede ser interceptado.
English: [A.11] Unauthorised access Types of assets:
Spanish: [A.11] Acceso no autorizado Tipos de activos:
English: [S] services [D] data / information [SW] software [HW] computer equipment (hardware) [COM] communication networks [SI] media [AUX] auxiliary equipment [L] installations
Spanish: [S] servicios [D] datos / información [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones [SI] soportes de información [AUX] equipamiento auxiliar [L] instalaciones
English: The attacker manages to access the system's resources without authorisation for doing so, typically taking advantage of a failure in the identification and authorisation system.
Spanish: el atacante consigue acceder a los recursos del sistema sin tener autorización para ello, típicamente aprovechando un fallo del sistema de identificación y autorización.
English: [A.12] Traffic analysis Types of assets:
Spanish: [A.12] Análisis de tráfico Tipos de activos:
English: Without needing to analyse the contents of communications, the attacker can reach conclusions based on the analysis of the origin, destination, volume and frequency of the exchanges.
Spanish: el atacante, sin necesidad de entrar a analizar el contenido de las comunicaciones, es capaz de extraer conclusiones a partir del análisis del origen, destino, volumen y frecuencia de los intercambios.
English: This is sometimes called “traffic monitoring”.
Spanish: A veces se denomina “monitorización de tráfico”.
English: Magerit version 2
Spanish: [A.13] Repudio Tipos de activos:
English: Threats© Ministerio de Administraciones Públicas
Spanish: [S] servicios
English: [A.13] Repudiation Types of assets:
Spanish: 1. [T_S] trazabilidad del servicio
English: Repudiation of origin: denial of being the sender or origin of a message or communication.
Spanish: Repudio de recepción: negación de haber recibido un mensaje o comunicación.
English: [A.14] Eavesdropping Types of assets:
Spanish: [A.14] Interceptación de información (escucha) Tipos de activos:
English: [D] data / information [SW] software [HW] computer equipment (hardware) [COM] communication networks
Spanish: [D] datos / información [SW] aplicaciones (software) [HW] equipos informáticos (hardware) [COM] redes de comunicaciones
English: Attackers have access to information that is not theirs, without the information itself being altered.
Spanish: el atacante llega a tener acceso a información que no le corresponde, sin que la información en sí misma se vea alterada.
English: [A.15] Alteration of information Types of assets:
Spanish: [A.15] Modificación de la información Tipos de activos:
English: Intentional alteration of the information to obtain a benefit or cause damage.
Spanish: alteración intencional de la información, con ánimo de obtener un beneficio o causar un perjuicio.
English: This threat is only identified for data in general since there are specific threats when the data is on a computer medium.
Spanish: Esta amenaza sólo se identifica sobre datos en general, pues cuando la información está en algún soporte informático, hay amenazas específicas.
English: [A.16] Entry of false information Types of assets:
Spanish: [A.16] Introducción de falsa información Tipos de activos:
English: The deliberate entry of false information to obtain a benefit or cause damage.
Spanish: inserción interesada de información falsa, con ánimo de obtener un beneficio o causar un perjuicio.
English: [A.17] Corruption of information Types of assets:
Spanish: [A.17] Corrupción de la información Tipos de activos:
English: The intentional degradation of the information, to obtain a benefit or cause damage.
Spanish: degradación intencional de la información, con ánimo de obtener un beneficio o causar un perjuicio.
English: The intentional deletion of information, to obtain a benefit or cause damage.
Spanish: eliminación intencional de información, con ánimo de obtener un beneficio o causar un perjuicio.
English: [D] data / information
Spanish: [A.19] Divulgación de información Tipos de activos:
English: [A.22] Software manipulation Types of assets:
Spanish: [A.22] Manipulación de programas Tipos de activos:
English: The intentional alteration of the operation of a program to obtain an indirect benefit when an authorised person uses it.
Spanish: alteración intencionada del funcionamiento de los programas, persiguiendo un beneficio indirecto cuando una persona autorizada lo utiliza.
English: [A.24] Denial of service Types of assets:
Spanish: [A.24] Denegación de servicio Tipos de activos:
English: Theft of equipment directly causes a lack of resources to provide the services, that is, nonavailability.
Spanish: la sustracción de equipamiento provoca directamente la carencia de un medio para prestar los servicios, es decir una indisponibilidad.
English: All types of equipment may be affected by theft, the most common being theft of equipment and of information media.
Spanish: El robo puede afectar a todo tipo de equipamiento, siendo el robo de equipos y el robo de soportes de información los más habituales.
English: Theft may be carried out by internal personnel, persons outside the organisation or persons contracted temporarily, which sets different degrees of ease for accessing the stolen object and different consequences.
Spanish: El robo puede realizarlo personal interno, personas ajenas a la Organización o personas contratadas de forma temporal, lo que establece diferentes grados de facilidad para acceder al objeto sustraído y diferentes consecuencias.
English: Vandalism, terrorism, military action, etc.
Spanish: vandalismo, terrorismo, acción militar, ...
English: This threat may be carried out by internal personnel, by persons outside the organisation or by persons contracted temporarily.
Spanish: Esta amenaza puede ser perpetrada por personal interno, por personas ajenas a la Organización o por personas contratadas de forma temporal.
English: [A.27] Enemy over-run Types of assets:
Spanish: [A.27] Ocupación enemiga Tipos de activos:
English: When the premises have been invaded and control is lost over the means of work.
Spanish: cuando los locales han sido invadidos y se carece de control sobre los propios medios de trabajo.
English: [A.28] Staff shortage Types of assets:
Spanish: [A.28] Indisponibilidad del personal Tipos de activos:
English: Deliberate absence from the work post: such as strikes, labour absenteeism, unjustified absences, the blocking of accesses, etc.
Spanish: ausencia deliberada del puesto de trabajo: como huelgas, absentismo laboral, bajas no justificadas, bloqueo de los accesos, ...
English: Magerit version 2
Spanish: [A.29] Extorsión Tipos de activos:
English: Threats© Ministerio de Administraciones Públicas
Spanish: [P] personal interno
English: [A.29] Extortion Types of assets:
Spanish: 1. [C] confidencialidad 2.
English: [I] integrity
Spanish: [A_D] autenticidad de los datos 5.
English: 3. [A_S] authenticity of service users 4.
Spanish: [T_S] trazabilidad del servicio 6.
English: [A.30] Social engineering Types of assets:
Spanish: [A.30] Ingeniería social Tipos de activos:
English: Taking advantage of the good will of some persons to make them carry out activities of interest to a third party.
Spanish: abuso de la buena fe de las personas para que realicen actividades que interesan a un tercero.
English: Errors and threats are frequently two sides of the same coin: something that could happen to assets without bad intentions or deliberately.
Spanish: Errores y amenazas constituyen frecuentemente las dos caras de la misma moneda: algo que le puede pasar a los activos sin animosidad o deliberadamente.
English: • Threats that may only be errors, but never deliberate attacks.
Spanish: • amenazas que sólo pueden ser errores, nunca ataques deliberados
English: • Threats that are never errors, they are always deliberate attacks.
Spanish: • amenazas que nunca son errores: siempre son ataques deliberados
English: • Threats that may occur either by error or deliberately.
Spanish: • amenazas que pueden producirse tanto por error como deliberadamente
English: To face this situation, the errors and threats have been numbered so that they can be correlated.
Spanish: Para afrontar esta casuística, errores y amenazas se han numerado de tal manera que pueda establecerse este paralelismo.
English: The following table matches errors with attacks, showing this correlation6:
Spanish: La siguiente tabla alinea errores con ataques mostrando cómo se correlacionan6:
English: 1 Users' errors 2 Administrator errors 3 Monitoring (logging) errors 4 Configuration errors
Spanish: 1 Errores de los usuarios 2 Errores del administrador 3 Errores de monitorización (log) 4 Errores de configuración
English: Masquerading of user identity
Spanish: Suplantación de la identidad del usuario
English: 7 Organisational deficiencies
Spanish: 7 Deficiencias en la organización
English: 8 Malware diffusion
Spanish: 8 Difusión de software dañino
English: 9 [Re-]routing errors
Spanish: 9 Errores de [re-]encaminamiento
English: [Re-]routing of messages
Spanish: [Re-]encaminamiento de mensajes
English: 10 Sequence errors
Spanish: 10 Errores de secuencia
English: Threats© Ministerio de Administraciones Públicas
Spanish: 14 Escapes de información
English: page 41 (of 87)
Spanish: Interceptación de información (escucha)
English: 17 Information degradation
Spanish: Amenazas© Ministerio de Administraciones Públicas
English: Disclosure of information
Spanish: 20 Vulnerabilidades de los programas (software)
English: 20 Software vulnerabilities 21 Defects in software maintenance / updating
Spanish: 21 Errores de mantenimiento / actualización de programas (software)
English: 28 Staff shortage
Spanish: 28 Indisponibilidad del personal
English: To complete the above description threat by threat, the following tables group the threats according to the type of asset, showing the dimension in which they could be significantly affected.
Spanish: Para completar la anterior presentación amenaza por amenaza, los siguientes cuadros agrupan las amenazas según el tipo de activo, indicando en qué dimensión puede afectarles significativamente.
English: Note that, due to dependencies between assets, the lower assets support the value of the higher assets, the latter being affected through these.
Spanish: Nótese que debido a las dependencias entre activos, los activos inferiores soportan el valor de los activos superiores, siendo aquellos la vía por la que resultan perjudicados estos.
English: The following threats may appear to assets of type [S], with consequences for the security of the information system.
Spanish: Las siguientes amenazas pueden materializarse sobre los activos de tipo [S], con consecuencias para la seguridad del sistema de información.
English: The following threats may appear to assets of type [D], with consequences for the security of the information system.
Spanish: Las siguientes amenazas pueden materializarse sobre los activos de tipo [D], con consecuencias para la seguridad del sistema de información.