Tipos de Amenazas Cibernéticas

¿Qué caracteriza a un estado-nación en el contexto de ciberseguridad?

• Dependencia exclusiva de empresas extranjeras para la ciberseguridad.

• Prohibición de cualquier forma de comunicación digital.

• Soberanía sobre la infraestructura digital y responsabilidad en la seguridad cibernética.

• Control total sobre la información de los ciudadanos.

¿Cómo se definen los atacantes no calificados?

• Expertos en ciberseguridad que realizan ataques sofisticados.

• Individuos que utilizan herramientas avanzadas para hackear sistemas.

• Profesionales con formación técnica que llevan a cabo ataques cibernéticos.

• Individuos que realizan ataques cibernéticos sin habilidades técnicas avanzadas.

¿Qué motiva a los hacktivistas en sus acciones?

• Destrucción de sistemas tecnológicos.

• Defensa de derechos humanos y justicia social.

• Interés en el lucro económico.

• Búsqueda de fama personal.

¿Quiénes son considerados amenazas internas?

• Visitantes ocasionales en las instalaciones.

• Clientes que no tienen acceso a información sensible.

• Empleados, contratistas y socios con acceso a información sensible.

• Proveedores externos sin relación con la empresa.

¿Cuál es el objetivo principal del crimen organizado en ciberataques?

• Promover la seguridad cibernética en empresas.

• Obtener beneficios económicos a través de actividades ilegales.

• Desarrollar software de protección contra virus.

• Aumentar la conciencia sobre la privacidad en línea.

¿Qué es TI en la sombra (Shadow IT)?

• Implementación de software por el departamento de TI

• Uso autorizado de tecnología de la información

• Uso de tecnología de la información en proyectos oficiales

• TI en la sombra es el uso no autorizado de tecnología de la información en una organización.

¿Qué diferencia hay entre amenazas internas y externas?

• Las amenazas internas son originadas por personas dentro de la organización, y las externas por individuos o grupos fuera de ella.

• Las amenazas internas son solo tecnológicas, mientras que las externas son humanas.

• Las amenazas externas son causadas por empleados de la organización.

• Las amenazas internas son siempre más peligrosas que las externas.

¿Qué recursos suelen tener los actores altamente financiados?

• Acceso a fondos limitados

• Acceso a mayores presupuestos, tecnología avanzada, equipo profesional calificado y mejores oportunidades de marketing.

• Tecnología obsoleta

• Oportunidades de marketing reducidas

¿Cómo se mide el nivel de sofisticación de un atacante?

• Se mide por el conocimiento técnico, herramientas, planificación, evasión de detección y experiencia previa.

• Por la duración del ataque

• Por la cantidad de dinero robado

• Por el número de ataques realizados

¿Qué tipo de motivación incluye la exfiltración de datos?

• Motivación altruista

• Motivación social

• Motivación económica o maliciosa

• Motivación educativa