Respuestas ante Incidentes

¿Cuál es una de las mejores prácticas en la gestión de incidentes?

• Ignorar las brechas de seguridad

• Realizar pruebas una vez al año

• No documentar los incidentes

• Constituir un equipo de respuesta a incidentes

Answer explanation

Constituir un equipo de respuesta a incidentes es fundamental para gestionar eficazmente los incidentes de seguridad, ya que permite una reacción rápida y organizada ante cualquier brecha, minimizando el impacto y mejorando la seguridad general.

¿NIST es uno de los marcos más utilizados en la respuesta ante incidentes ?

• Verdadero

• Falso

Answer explanation

NIST SP 800-61 es un marco específico para gestionar la respuesta a incidentes de seguridad informática, proporcionando directrices y mejores prácticas, mientras que CMMI, ISO 9001 e ITIL no se centran exclusivamente en este aspecto.

¿Qué organización es responsable de la Ley de Protección de Datos en Costa Rica?

• Ministerio de Educación

• Instituto Nacional de Estadística

• PRODHAB

• Ministerio de Salud

Answer explanation

PRODHAB, el Programa de Desarrollo Humano y Bienestar, es la organización encargada de la Ley de Protección de Datos en Costa Rica, asegurando la privacidad y protección de la información personal de los ciudadanos.

¿Qué fase NO forma parte del ciclo de vida de respuesta a incidentes propuesto por NIST?

• Desarrollo de software

• Recuperación

• Detección y análisis

• Preparación

Answer explanation

La fase de 'Desarrollo de software' no forma parte del ciclo de vida de respuesta a incidentes del NIST, que incluye 'Preparación', 'Detección y análisis' y 'Recuperación' como fases clave.

¿Qué tipo de incidentes ha aumentado debido a la interconexión de sistemas?

• Incidentes laborales

• Incidentes naturales

• Incidentes cibernéticos

• Incidentes de tráfico

Answer explanation

La interconexión de sistemas ha facilitado el aumento de incidentes cibernéticos, ya que los sistemas conectados son más vulnerables a ataques y brechas de seguridad, en comparación con otros tipos de incidentes.

¿Qué tipo de análisis se recomienda realizar periódicamente para mejorar la seguridad?

• Análisis de recursos humanos

• Análisis financiero

• Análisis de mercado

• Análisis de vulnerabilidades

Answer explanation

El análisis de vulnerabilidades es crucial para identificar y mitigar riesgos de seguridad en sistemas y redes. Realizarlo periódicamente ayuda a proteger la información y a prevenir ataques, mejorando así la seguridad general.

¿Cuál es el objetivo principal de un Plan de Respuesta a Desastres (DRP)?

• Reducir costos operativos

• Eliminar la necesidad de seguridad

• Minimizar la interrupción de servicios

• Aumentar la burocracia

Answer explanation

El objetivo principal de un Plan de Respuesta a Desastres (DRP) es minimizar la interrupción de servicios, asegurando que las operaciones se reanuden rápidamente tras un desastre, lo que es crucial para la continuidad del negocio.

¿Qué se debe hacer después de un incidente de seguridad según las mejores prácticas?

• Cambiar de personal

• Destruir toda la evidencia

• Realizar un análisis de lecciones aprendidas

• No hacer nada

Answer explanation

Después de un incidente de seguridad, es crucial realizar un análisis de lecciones aprendidas para identificar fallos y mejorar la respuesta futura. Cambiar de personal o destruir evidencia no son prácticas recomendadas.

¿Cuál de los siguientes es un ejemplo de un incidente cibernético significativo?

• Una inundación

• Un incendio en una fábrica

• El ataque a Colonial Pipeline

• Un accidente de tráfico

Answer explanation

El ataque a Colonial Pipeline es un incidente cibernético significativo porque involucró un ataque de ransomware que afectó la infraestructura crítica de suministro de combustible en EE. UU., causando interrupciones importantes.

Los DRP facilitan la recuperación después de las crisis

• Verdadero

• Falso