Caso de estudio

Para no generar más alarma ¿La empresa mantendrá el silencio y no informará nada?

• Sí, por supuesto

• No, por el contrario, se realizarán comunicaciones

• Solo se informa al personal

• Ninguna de las anteriores

¿Qué es lo primero que debe hacer una vez reportado el incidente?

• Aislar los equipos afectados de inmediato para evitar propagación

• Levantar los equipos de contingencia a fin de dar servicio

• Solo esperar a que el incidente pase para retomar el control

• Depende

Una vez tomadas las acciones y resuelto el incidente ¿qué se deberá hacer?

• Nada, ya fue resuelto

• Aprender del incidente e implementar mejoras

• Esperar a que las aguas se calmen

• Ninguna de las anteriores

¿Es aceptable que los respaldos del sistema de la central tengan más de una semana de antigüedad?

• No

• Si

• No es importante la antigüedad de los datos

• No afecta

¿Si se contara con un centro de monitoreo se podría haber detectado el incidente en forma temprana?

• Probablemente

• Si

• No

• Desconoce

Si se ven afectados los datos personales ¿La empresa está ante un incumplimiento legal?

• Si

• Depende

• Desconoce

• No existe normativa aplicable