Cyberseguridad (BYOD y Teletrabajo)

¿Los dispositivos móviles, como smartphones y tablets, pueden infectarse con malware?

• No, están diseñados para no infectarse.

• Sí, todos los dispositivos pueden infectarse

• Solamente los dispositivos basados en Android.

• Sí, pero solamente si se descargan aplicaciones de tiendas no oficiales.

¿Los correos maliciosos de tipo phishing afectan a los dispositivos móviles?

• Sí, además debido al reducido tamaño de la pantalla, en el caso de los smartphones su detección se hace más compleja.

• Sí, pero la protección que ofrece el sistema operativo en este tipo de dispositivos evita la mayoría de los ataques.

• No, ya que este tipo de ataque está solamente enfocado a usuarios de ordenadores.

• La «b», pero los navegadores de dispositivos móviles son capaces de detectar y avisar al usuario sobre si un sitio web es fraudulento o no.

Utilizar redes wifi de lugares públicos es:

• Una práctica recomendable, ya que así se reduce el consumo de datos de la tarifa móvil.

• Una práctica recomendable y segura, ya que actualmente debido al cifrado implementado en este tipo de redes es imposible espiar las comunicaciones.

• Una práctica desaconsejable, ya que la red puede estar bajo el control de un ciberdelincuente y toda la información que se envía y recibe puede ser espiada.

• Una práctica desaconsejable, pero si la conexión es lo suficientemente ágil los ciberdelincuentes no tendrían tiempo de espiar las comunicaciones.

El robo o pérdida es el principal riesgo al que se enfrentan los dispositivos móviles. Para evitar accesos no autorizados en caso de producirse, ¿cuál es el mejor sistema

de control de acceso?:

• Código PIN.

• Contraseña y Biometría

• Contraseña

• Biometría

Modificar los controles de seguridad impuestos por el fabricante, como hacer «root» en Android o «Jailbreak» en iOS, es:

• Una práctica desaconsejable ya que ante un incidente de seguridad, como infección por malware, las consecuencias serían peores.

• Una práctica desaconsejable, pero solamente si no se cuenta con los suficientes conocimientos técnicos.

• Una buena práctica, sobre todo si el dispositivo se usa tanto para labores personales como de trabajo.

• Ninguna de las anteriores.

Habilitar la función «recordar contraseña» con la que cuentan los navegadores web es:

• Recomendable, ya que así se agiliza enormemente el flujo de trabajo.

• Desaconsejable, ante un acceso fraudulento al dispositivo el ciberdelincuente podrá acceder a los servicios en los que está habilitada esta función.

• Desaconsejable, ya que los controles de seguridad de este tipo de funciones suelen ser débiles.

• Recomendable, ya que de esta forma se pueden establecer contraseñas únicas para cada servicio sin riesgo a que se olviden.

Los dispositivos móviles deben:

• Contar con cifrado.

• Tener un sistema de control de accesos robusto.

• Estar actualizados a la última versión disponible.

• Todas las respuestas son ciertas.

Una VPN permite:

• Aumentar la velocidad de descarga de Internet.

• Proteger el dispositivo contra las infecciones por malware.

• Establecer una conexión segura y cifrada entre dos puntos cuando se usa una red insegura, como las redes wifi públicas.

• Todas las respuestas son ciertas.

Cuando un dispositivo móvil corporativo se pierde o es robado se debe:

• Informar a la empresa y a la PGR si ha sido robado.

• Bloquear el dispositivo, geolocalizarlo si es posible y en última instancia borrarlo remotamente si la recuperación del mismo no es posible.

• Geolocalizar el dispositivo e intentar recuperarlo, en caso de no ser posible habilitar el borrado remoto.

• Informar a la empresa y a la PGR si ha sido robado y Bloquear el dispositivo, geolocalizarlo si es posible y en última instancia borrarlo remotamente si la recuperación del mismo no es posible.

La práctica del BYOD en el entorno empresarial:

• Mejora la conciliación laboral pero también aumenta el riesgo de accesos no autorizados a información empresarial, si cuenta la empresa con recursos No se recomienda practicarlo.

• Aumenta los costes para la empresa.

• Es una práctica desaconsejable que pone en riesgo la seguridad de la empresa y del propio empleado.

• Aumenta el nivel de seguridad en la organización ya que son los propios empleados quienes gestionan los dispositivos.