MATRIZ DE RIESGOS Y SEGURIDAD
Se revisa y actualiza trimestralmente durante la ejecución.
| Riesgo | Impacto | Probabilidad | Estrategia de Mitigación |
|---|---|---|---|
| Persecución a los nodos | Alto | Alta | Los nodos operan como centros de asesoría ciudadana al amparo de la Ley GOE 6.658. Nomenclatura y apariencia institucional neutra. |
| Acciones de inteligencia estatal (allanamientos, detenciones) | Alto | Media | Información descentralizada: los nodos no almacenan datos sensibles localmente. Todo se sincroniza a servidores seguros en el extranjero. |
| Bloqueo web o censura | Medio | Alta | Sistema espejo en servidores de EE.UU., dominios de respaldo y modo offline completo con sincronización diferida. |
| Robo de datos o hackeo | Alto | Media | Cifrado AES-256 en reposo y TLS 1.3 en tránsito, autenticación de dos factores, pentesting externo trimestral. |
| Falta de conectividad | Medio | Alta | Los nodos combinan dos operadores móviles distintos y modo offline con sincronización automática al recuperar señal. |
| Riesgo psicosocial del equipo | Medio | Alta | Red de apoyo psicológico remoto, protocolos de autocuidado, rotación periódica del personal en zonas de alto riesgo. |
| Bloqueo financiero o retraso en desembolsos | Alto | Media | Cuentas en múltiples jurisdicciones, cronograma de desembolsos por hitos verificables, fondo de reserva operativa. |
| Deserción de defensores formados | Medio | Media | Los honorarios por documentación de casos ($300 por caso validado) incentivan la permanencia. Red de apoyo post-formación. |