Cuestionario sobre Ciberseguridad

Tu recepcionista abrió un correo sospechoso que parecía legítimo. Ahora su cuenta está enviando correos a otros empleados. ¿Qué haces primero?

• Cambiar la contraseña de su cuenta inmediatamente e informar al equipo de TI.

• Ignorar el problema y esperar a que deje de ocurrir.

• Desconectar la computadora de la red interna.

• Informar al equipo de TI y eliminar los correos enviados.

El correo de phishing tenía un archivo adjunto con un nombre convincente. ¿Qué acción debió tomar la recepcionista para evitar el problema?

• Abrir el archivo y verificar si es peligroso.

• Revisar el remitente y los detalles del correo antes de abrir el archivo.

• Consultar con el remitente para confirmar la urgencia del mensaje.

• Bloquear automáticamente todos los correos no reconocidos.

El phishing permitió a los atacantes obtener acceso a información interna. ¿Qué consecuencias podría tener esto para tu empresa?

• Pérdida de datos sensibles de clientes y empleados.

• Interrupción temporal en las operaciones internas.

• Daño a la reputación de la empresa si la información se filtra.

• Todas las anteriores.

El encargado de Recursos Humanos nota que su computadora funciona más lentamente y un programa desconocido aparece. ¿Qué haces para confirmar que es spyware?

• Ignorar el problema y reiniciar la computadora.

• Revisar los programas instalados recientemente y su actividad.

• Desinstalar el programa sospechoso y continuar trabajando.

• Apagar la computadora y desconectarla de la red.

El spyware ha permitido a los atacantes capturar contraseñas y acceder a datos sensibles de empleados. ¿Qué deberías hacer ahora?

• Informar al equipo de TI y cambiar las contraseñas afectadas.

• Continuar trabajando mientras se investiga el problema.

• Actualizar el antivirus y reiniciar los sistemas.

• Bloquear el acceso al encargado de Recursos Humanos temporalmente.

Tras el ataque, ¿cómo proteges mejor los datos del área de Recursos Humanos en el futuro?

• Implementar autenticación de dos factores para acceder a los datos.

• Usar contraseñas genéricas que sean fáciles de recordar.

• No guardar datos sensibles en formato digital.

• Crear un manual de ciberseguridad para Recursos Humanos.

El directivo recibe un correo aparentemente urgente de un colega pidiendo que revise un documento adjunto. ¿Qué debió hacer para identificar que era un correo de ransomware?

• Verificar si el remitente tiene un dominio legítimo.

• Abrir el archivo solo en modo seguro.

• Ignorar cualquier correo que incluya archivos adjuntos.

• Consultar directamente con el colega que envió el correo.

El ransomware ahora ha bloqueado los sistemas clave de tu empresa. ¿Qué haces primero?

• Pagar el rescate inmediatamente para intentar recuperar los datos.

• Restaurar los sistemas desde los respaldos más recientes.

• Contactar a un equipo de TI para analizar el ataque.

• Desconectar todos los dispositivos.

El mensaje del ransomware amenaza con filtrar información si no se paga el rescate. ¿Cuál es la mejor respuesta a largo plazo?

• Pagar el rescate para evitar la filtración de datos.

• Aceptar la filtración y enfocarte en proteger los sistemas.

• No pagar el rescate y fortalecer la seguridad para evitar futuros ataques.

• Contactar a la prensa para denunciar el ataque.

Tras los ataques, ¿cómo informas a tus clientes y empleados sobre lo ocurrido?

• Ser transparente y explicar las medidas tomadas.

• No informar nada para proteger la reputación de la empresa.

• Enviar un comunicado general sin detalles específicos.

• Contratar a una agencia de relaciones públicas para manejar la situación.