Examen actividad ciberataque

1. ¿Qué tipo de ataque sufrió el Hospital Clínic de Barcelona? 

• Phishing

• Ransomware

• Malware

• Spyware

• Solo robaba para demostrar que podía hacerlo y no para utilizar los datos obtenidos de su hackeo.

• • Kevin Poulsen

• • Kevin Mitnick

1. ¿Qué consecuencia tuvo el ciberataque en el hospital? 

• Cancelación de servicios de urgencias, laboratorio y farmacia.

• Pérdida de datos de pacientes ambulatorios.

• Robo de información de cuentas de usuarios.

• Desactivación de sistemas de seguridad.

¿Cuál es la cantidad de dinero que los atacantes solicitan como recompensa?

• 4,5 millones de euros

• 4,5 millones de dólares

• 5 millones de euros

• 3,5 millones de dólares

¿Qué medidas ha tomado el Govern (el gobierno de Cataluña) en relación al pago de la recompensa?

• Ha confirmado que realizará el pago completo.

• Está considerando la posibilidad de pagar parcialmente.

• Ha decidido no pagar ninguna cantidad.

• No ha emitido ninguna declaración al respecto.

¿De dónde se cree que proviene el ataque?

• Dentro de España.
  

• De un grupo interno del hospital.

• De un grupo desconocido.

• Fuera de España.

1. ¿Cuál es el riesgo de publicación de la información robada? 

• Riesgo muy alto

• Bajo riesgo

• Riesgo moderado

• Riesgo alto 

¿Qué medidas está tomando la policía catalana para enfrentar el riesgo de publicación de los datos?

• Están negociando con los atacantes para evitar la publicación.

  
  

• Están esperando a que los autores publiquen los datos para actuar.

• Están realizando 'ciberpatrullaje' en Internet y en la 'deep web'.

• No están tomando ninguna medida específica.

1. ¿Qué recomendación hace el analista de Kaspersky para protegerse contra ataques de ransomware? 

• No compartir información con otros usuarios. 

• Ignorar las alertas de seguridad.

• Desactivar los sistemas de seguridad.

• Mantener actualizado el software.

¿Qué importancia se le da a la concienciación en ciberseguridad según el analista de Kaspersky?

• Es de poca importancia.

• Es importante tanto para usuarios como empleados.

• Solo es importante para los empleados.

• No es relevante en situaciones de ciberataque.