Cuestionario sobre Seguridad de la Información

La auditoría es un proceso continuo, mientras que el monitoreo se realiza en momentos específicos.

El monitoreo implica la revisión periódica de registros, mientras que la auditoría analiza eventos en tiempo real.

La auditoría revisa eventos pasados para evaluar el cumplimiento y el monitoreo detecta actividades sospechosas en tiempo real.

No hay diferencia entre auditoría y monitoreo, ambos términos significan lo mismo.

Permite almacenar información para futuras auditorías y análisis de incidentes.

Solo sirve para cumplir con regulaciones legales sin impacto real en la seguridad.

Facilita el acceso de los usuarios a los sistemas sin restricciones.

Reduce el uso de almacenamiento en los servidores al eliminar eventos no relevantes.

Registros de autenticación y acceso (Active Directory, VPN logs).

Registros de tráfico de red (NetFlow, IDS/IPS logs).

Registros de aplicaciones (bases de datos, servidores web).

Registros de eventos del sistema operativo (Windows Event Logs, Linux Syslogs).

Sistema de Gestión de Recursos Empresariales (ERP).

Sistema de Gestión de Eventos e Información de Seguridad (SIEM).

Software de edición de texto.

Cliente de correo electrónico.

Permitiendo que los administradores editen los logs para corregir errores manualmente.

Almacenando los registros en una ubicación accesible para todos los empleados.

Eliminando los registros antiguos para evitar la saturación del almacenamiento.

Aplicando cifrado, controles de acceso y firmas digitales en los registros.

Solo se requiere para cumplir con normativas legales, sin impacto real en la seguridad.

Protege los activos críticos contra amenazas físicas, humanas y ambientales.

Sirve únicamente para prevenir ataques cibernéticos.

Se encarga de la gestión de los sistemas operativos dentro del centro de datos.

Firewalls y antivirus.

Cifrado de datos y VPNs.

Tarjetas de proximidad y autenticación biométrica.

Políticas de contraseñas seguras.

Controlar el acceso de los empleados al centro de datos.

Garantizar que el aire acondicionado del edificio funcione correctamente.

Proteger los servidores contra ataques de malware.

Mantener una temperatura y humedad adecuadas para evitar el sobrecalentamiento de los equipos.

Software de monitoreo de red.

Generadores de respaldo y sistemas UPS (Uninterruptible Power Supply).

Sistemas de autenticación multifactor.

Cortafuegos físicos en las instalaciones.

Implementar barreras físicas y zonas de acceso restringido.

Usar únicamente contraseñas en los sistemas de seguridad.

Mantener las puertas del centro de datos desbloqueadas para facilitar la evacuación.

No registrar las entradas y salidas de los empleados para agilizar el acceso.