Una evaluación de vulnerabilidad es el proceso de identificar, cuantificar y priorizar (o clasificar) las vulnerabilidades de un sistema. Entre los ejemplos de sistemas para los que se realizan evaluaciones de vulnerabilidad se incluyen, entre otros, los sistemas de tecnología de la información , los sistemas de suministro de energía , los sistemas de suministro de agua , los sistemas de transporte y los sistemas de comunicación . Dichas evaluaciones pueden realizarse en nombre de una variedad de organizaciones diferentes, desde pequeñas empresas hasta grandes infraestructuras regionales. La vulnerabilidad desde la perspectiva de la gestión de desastres significa evaluar las amenazas de peligros potenciales para la población y la infraestructura. Puede realizarse en los campos político, social, económico o ambiental.
La evaluación de vulnerabilidad tiene muchas cosas en común con la evaluación de riesgos . Las evaluaciones se realizan normalmente siguiendo los siguientes pasos:
- Catalogar activos y capacidades (recursos) en un sistema.
- Asignar un valor cuantificable (o al menos un orden de clasificación) e importancia a esos recursos
- Identificar las vulnerabilidades o amenazas potenciales a cada recurso
- Mitigar o eliminar las vulnerabilidades más graves para los recursos más valiosos
" El análisis de riesgos clásico se ocupa principalmente de investigar los riesgos que rodean a una planta (o algún otro objeto), su diseño y operaciones. Este análisis tiende a centrarse en las causas y las consecuencias directas para el objeto estudiado. El análisis de vulnerabilidad , por otro lado, se centra tanto en las consecuencias para el objeto en sí como en las consecuencias primarias y secundarias para el entorno circundante. También se ocupa de las posibilidades de reducir dichas consecuencias y de mejorar la capacidad para gestionar futuros incidentes." (Lövkvist-Andersen, et al. , 2004) [1] En general, un análisis de vulnerabilidad sirve para "categorizar los activos clave e impulsar el proceso de gestión de riesgos" (United States Department of Energy, 2002). [2]
En los Estados Unidos, existen guías que ofrecen consideraciones y plantillas valiosas para completar una evaluación de vulnerabilidad disponibles en numerosas agencias, entre ellas el Departamento de Energía, la Agencia de Protección Ambiental y el Departamento de Transporte de los Estados Unidos.
Varios artículos de investigación académica, incluidos Turner et al. (2003), [3] Ford y Smith (2004), [4] Adger (2006), [5] Fraser (2007) [6] y Patt et al. (2010) [7] , entre otros, han proporcionado una revisión detallada de las diversas epistemologías y metodologías en la investigación de la vulnerabilidad. Turner et al. (2003) [3] , por ejemplo, propusieron un marco que ilustra la complejidad y las interacciones involucradas en el análisis de la vulnerabilidad, llama la atención sobre la variedad de factores y vínculos que potencialmente afectan la vulnerabilidad de un par de sistemas humanos-ambientales. El marco hace uso de diagramas de flujo anidados para mostrar cómo las fuerzas sociales y ambientales interactúan para crear situaciones vulnerables a cambios repentinos. Ford y Smith (2004) proponen un marco analítico, basado en la investigación con comunidades árticas canadienses. Sugieren que la primera etapa es evaluar la vulnerabilidad actual documentando las exposiciones y las estrategias de adaptación actuales. A esto debería seguir una segunda etapa que estime los cambios direccionales de esos factores de riesgo actuales y caracterice la capacidad de adaptación futura de la comunidad. El marco de Ford y Smith (2004) utiliza información histórica que incluye cómo las comunidades han experimentado y abordado los peligros climáticos, con información sobre qué condiciones es probable que cambien y qué limitaciones y oportunidades existen para la adaptación futura.
Servicios estandarizados de evaluación de vulnerabilidades gubernamentales
La GSA (también conocida como Administración de Servicios Generales ) ha estandarizado el servicio de “Evaluaciones de Riesgo y Vulnerabilidad (RVA)” como un servicio de soporte previamente examinado, para realizar rápidamente evaluaciones de amenazas y vulnerabilidades, determinar desviaciones de configuraciones aceptables, políticas empresariales o locales, evaluar el nivel de riesgo y desarrollar y/o recomendar contramedidas de mitigación adecuadas en situaciones operativas y no operativas. Este servicio estandarizado ofrece los siguientes servicios de soporte previamente examinados:
- Mapeo de red
- Análisis de vulnerabilidades
- Evaluación de phishing
- Evaluación inalámbrica
- Evaluación de aplicaciones web
- Evaluación de seguridad del sistema operativo (OSSA)
- Evaluación de la base de datos
- Pruebas de penetración
Estos servicios se conocen comúnmente como Servicios de Ciberseguridad Altamente Adaptativos (HACS) y se enumeran en el sitio web US GSA Advantage. [8]
Este esfuerzo ha identificado a proveedores de servicios clave que han sido evaluados y examinados técnicamente para proporcionar estos servicios avanzados. Este servicio de GSA tiene como objetivo mejorar la rapidez de los pedidos y la implementación de estos servicios, reducir la duplicación de contratos del gobierno de los EE. UU. y proteger y respaldar la infraestructura de los EE. UU. de una manera más oportuna y eficiente.
132-45D Evaluación de riesgos y vulnerabilidades [9] identifica, cuantifica y prioriza los riesgos y vulnerabilidades de un sistema. Una evaluación de riesgos identifica las amenazas reconocidas y los actores de amenazas, y la probabilidad de que estos factores resulten en exposición o pérdida.
Vulnerabilidad al cambio climático
Véase también
- Vulnerabilidad
- Índice de vulnerabilidad
- Escáner de vulnerabilidades
- Evaluación de vulnerabilidad (informática)
Referencias
- Manual de prácticas internacionales de seguridad eléctrica
- ^ Lövkvist-Andersen, et al. , 2004 https://www.researchgate.net/publication/242256695_Modelling_Society's_Capacity_to_Manage_Extraordinary_Events_Developing_a_Generic_Design_Basis_GDB_Model_for_Extraordinary_Societal_Events_using_Computer-Aided_Morphological_Analysis
- ^ Departamento de Energía de Estados Unidos (2002). Metodología de evaluación de vulnerabilidades, infraestructura de energía eléctrica. [1]
- ^ ab Turner, BL ; Kasperson, RE ; Matson, PA; McCarthy, JJ; Corell, RW; Christensen, L.; Eckley, N.; Kasperson, JX; Luers, A.; Martello, ML; Polsky, C.; Pulsipher, A.; Schiller, A. (5 de junio de 2003). "Ciencia y tecnología para el desarrollo sostenible. Artículo especial: Un marco para el análisis de la vulnerabilidad en la ciencia de la sostenibilidad". Actas de la Academia Nacional de Ciencias . 100 (14): 8074–8079. Bibcode :2003PNAS..100.8074T. doi : 10.1073/pnas.1231335100 . PMC 166184 . PMID 12792023.
- ^ Ford, James D.; Barry Smit (diciembre de 2004). "Un marco para evaluar la vulnerabilidad de las comunidades en el Ártico canadiense a los riesgos asociados con el cambio climático". Arctic . 57 (4): 389–400. doi :10.14430/arctic516. hdl : 10535/3095 . JSTOR 40512642.
- ^ Adger, W. Neil (agosto de 2006). "Vulnerabilidad". Cambio ambiental global . 16 (3): 268–281. doi :10.1016/j.gloenvcha.2006.02.006.
- ^ Fraser, Evan DG (agosto de 2008). "Viajando por tierras antiguas: utilizando hambrunas pasadas para desarrollar un marco de adaptabilidad/resiliencia para identificar sistemas alimentarios vulnerables al cambio climático". Cambio climático . 83 (4): 495–514. doi : 10.1007/s10584-007-9240-9 . S2CID 154404797.
- ^ Patt, Anthony; Dagmar Schröter; Richard Klein; Anne Cristina de la Vega-Leinert (2010). Evaluación de la vulnerabilidad al cambio ambiental global: cómo hacer que la investigación sea útil para la toma de decisiones y la formulación de políticas de adaptación (1.ª edición de bolsillo). Londres: Earthscan. ISBN 9781849711548.
- ^ "132-45D Evaluación de riesgos y vulnerabilidad de las empresas". 20 de marzo de 2018.
- ^ "Evaluación de riesgos y vulnerabilidad 132-45D". 20 de marzo de 2018.
- ^ "Evaluaciones de vulnerabilidad al cambio climático | Centro de recursos sobre cambio climático". www.fs.usda.gov . Archivado desde el original el 2022-10-04 . Consultado el 2022-10-04 .
- ^ Birkmann, J., E. Liwenga, R. Pandey, E. Boyd, R. Djalante, F. Gemenne, W. Leal Filho, PF Pinho, L. Stringer y D. Wrathall, 2022: Pobreza, medios de vida y desarrollo sostenible Archivado el 14 de marzo de 2023 en Wayback Machine . En: Cambio climático 2022: impactos, adaptación y vulnerabilidad. Contribución del Grupo de trabajo II al sexto informe de evaluación del Grupo Intergubernamental de Expertos sobre el Cambio Climático Archivado el 28 de febrero de 2022 en Wayback Machine [H.-O. Pörtner, DC Roberts, M. Tignor, ES Poloczanska, K. Mintenbeck, A. Alegría, M. Craig, S. Langsdorf, S. Löschke, V. Möller, A. Okem, B. Rama (eds.)]. Cambridge University Press, Cambridge, Reino Unido y Nueva York, NY, EE. UU., págs. 1171–1274, doi :10.1017/9781009325844.010