Ciberseguridad Ampliado TI

¿Qué es el Bugbounty?

• Es la actividad que se realiza para analizar el impacto de un phishing
• Consiste en un análisis de un malware
• Es reportar vulnerabilidades en activos de la empresa y se le recompensa a las personas que reportan vulnerabilidades críticas y altas para nuestros activos.
• Es explotar vulnerabilidades de RedSalud y luego pedir un rescate por la información extraída.

 ¿Cuántas leyes de ciberseguridad se vienen para este 2024?

• 1 Ley
• 2 Leyes
• 3 Leyes
• 4 Leyes

 ¿Qué consideraciones debemos tener al momento de solicitar una cuenta de colaborador en sistemas?

• No compartir credenciales
• Sugerir siempre la activacion de MFA
• Siempre solicitar la creación de cuentas por Red911
• Todas las anteriores.

¿Qué es un WAF?

• Es un Wifi Access Firewall, es un sistema para proteger nuestro WiFi de posibles intrusos.
• Es un Wireless Application Fortinet, es un protocolo de fortinet para securitizar todas las conexiones inalámbricas.
• Es Witty Antics Foundation, la fundación que creó el protocolo TCP y UDP.
• Es un Web Application Firewall, un sistema que protege un activo expuesto a internet de diversos ataques.

¿Cómo se llama el grupo de ciberdelincuentes que se especializa en ransomware de chile?

• Liunardu_bulintu
• ChileLocker.
• Jonascoeurthepierre
• Pipardothehackchile

¿Cuál es el papel más importante en la seguridad de RedSalud?

• El tuyo

• El mío

• Daniel

• Todos

¿Cuál es el objetivo del proyecto gestión de cuentas?

• Entregar a todos los usuarios una cuenta de sistema
• Poder crear cuentas sin que tengan un flujo por Red911
• Securitizar el proceso de ABM para evitar accesos no autorizados.
• Entregar información de cuentas de usuarios de sistema  en auditorías externas de forma rápida

Necesito centralizar el envío de información a pacientes desde una casilla de correo que represente mi área. ¿Cuál es la solución que debo ofrecer?

• Cuenta genérica
• Cuenta sistémica
• Grupo de correo

Un proveedor necesita acceso remoto a un equipo en mi clínica. ¿Cómo puedo resolver el requerimiento?

• Solicitar la apertura de RDP ( Remote Desktop Protocol ) hacia internet
• Le pido que utilice una aplicación de acceso remoto no licenciada
• Solicito una VPN SSL

Estoy desarrollando un sitio web, que facilitara el acceso a la información de exámenes médicos de nuestros pacientes. ¿Cuáles son los resguardos que debo considerar desde el punto de vista de ciberseguridad?

• No exponer puertos considerados de riesgo como RDP, telnet,FTP.
• Debo asegurarme de no dejar usuarios y password visibles en el código del sitio.
• Debo considerar la activación de un WAF
• Debo considerar el control de acceso mediante SSO de Google.
• Todas las anteriores