Seguridad de la información.

Llamamos activos de información a toda información que tiene valor para la empresa y que, por tanto, tenemos que proteger. ¿En qué formato se encuentra la información?

• Solamente en formato tangible (ordenadores, dispositivos de almacenamiento, documentación...)

• Solamente en formato intangible (know-how, reputación, propiedad intelectual...)

• Se encuentra tanto en formato tangible (en papel y formato digital) como intangible.

La causa más recurrente de pérdida de la información que supone hasta el 95% de las incidencias es:

• Errores humanos (robo de contraseñas, infección por malware...)

• Ciberataque y malware

• Errores naturales (incendios, tormentas...)

• Errores operacionales (anomalías de hardware o software)

El Phishing es una técnica de ingeniería social que consiste en:

• Envío de SMS fraudulentos.

• Anuncios en redes sociales que redirigen a páginas web maliciosa.

• Mail malicioso en el que se lleva a cabo el plagio de una página web oficial o se introduce un enlace que al clickar infecta el dispositivo con un malware.

• Ninguna de las anteriores es correcta.

¿Cuál de las siguientes opciones no constituye un pilar de la información?

• Estabilidad

• Integridad

• Confidencialidad

• Disponibilidad

En el tratamiento de la información confidencial debe tenerse en cuenta una serie de aspectos. Indique la respuesta correcta:

• Cumplimiento de las medidas de seguridad indicadas en la legislación de protección de datos.

• Debe cifrarse en el caso de que sea necesario que la información salga de las instalaciones.

• Se deben implementar todos los controles necesarios para limitar el acceso a la misma, aceediendo solamente el personal que lo necesite y esté autorizado.

• todas las respuestas son correctas.

La disponibilidad es la propiedad que hace referencia a:

• Que la información mantenga los mismos datos que en su último acceso.

• Que la información sea accesible cuando sea necesaria.

• Que la información no sea robada por un ciberdelincuente.

• La seguridad de la misma desde un punto de vista global en el ámbito empresarial.

La confidencialidad es la propiedad que hace referencia a:

• Que la información se encuentre cifrada y alojada en un lugar seguro de la organización.

• Que la información se encuentre libre de errores y modificaciones causadas de forma accidental.

• Que la información solamente sea accesible por su propietario, independiente de que haya o no más procesos de negocio que requieran su acceso.

• Que la información no se pone a disposición o no se revela a individuos, entidades o procesos no autorizados.

La integridad es la propiedad que hace referencia a:

• Que la información pueda ser accesible por los empleados de la empresa que requieran su uso para desempeñar las labores cotidianas de la organización.

• Que la información se encuentre libre de errores o modificaciones en su contenido provocados de forma accidental o intencionada por ciberdelincuentes o insiders.

• Que la información se encuentre libre de errores o modificaciones en su contenido, provocados exclusivamente por ciberdelincuentes o insiders.

• Que la información sea accesible únicamente por los empleados que deben conocer su contenido.

Un dato personal es:

• Una fotografía

• Todas las respuestas.

• Un documento de identificación como el DNI

• Un correo electrónico si se puede asociar a una persona física.

El cifrado de información consiste en:

• Ocultar la información para hacerla inaccesible a ciberdelincuentes.

• Almacenar la información en memorias USB y discos duros externos para que solamente sea accesible por un determinado equipo de la organización.

• Almacenar la información dde forma que esta no pueda ser accesible por nadie.

• Ofuscar la información para hacerla inaccesible a otras personas que no sepan la clave de descifrado.