Una amenaza es

• Causa potencial de un incidente

• Debilidad de un activo

• Control que modifica al riesgo

• Todas las anteriores

Es un activo intangible que vale la pena proteger

• Información

• Infraestructura

• Servidor

• Equipos Tic

Los pilares de la seguridad de la información

• Integridad, confidencialidad y disponibilidad

• Responsabilidad, integridad y disponibilidad

• Disponibilidad, integridad y autenticidad

• Originalidad, integridad y disponibilidad

Confidencialidad es

• Propiedad solo se divulga o comparte a personas autorizadas

• Propiedad de ser accesible y utilizable por entidad autorizada

• Propiedad de la exactitud y la integridad

• Ninguna de las anteriores

Es una vulnerabilidad

• Las puertas de la oficina abierta

• Archivos encriptados en la nube

• La ubicación de la oficina tic al lado de una zona insegura

• Robo de bases de datos por medio de un ransoware

Norma que establece requisitos a un sistema de seguridad de la información

• Iso 27001

• Iso 27005

• ISO 27002

• ISO 27003

Correo electrónico falso de compañías legítima

• Ransoware

• Spiware

• Malware

• Phishing

Correo no deseado que ejecutan algunos scripts o fragmentos de codigo

• Spam

• Spiware

• Malware

• Phishing

Restringe el acceso a la computadora o movil y solicita pago por su rescate

• Ransoware

• Spiware

• Malware

• Phishing

Convence al usuario que visite un sitio web malicioso

• Pharming

• Spiware

• Malware

• Phishing