Gestión de la Continuidad del Negocio

¿Cuál es el objetivo de la unidad?

• Enseñar al estudiante los conceptos y modelos para garantizar la continuidad del negocio de una empresa ante un incidente de seguridad.

• Proteger los datos, aplicaciones y servicios informáticos contra fallas.

• Mantener tres copias del archivo.

¿Qué es un respaldo?

• Una copia de la información que una organización genera, utiliza y actualiza.

• Un documento que muestra el análisis del impacto del negocio.

• Un tipo de malware.

¿Cuál es la regla denominada 3-2-1?

• Mantener tres copias del archivo, guardar en dos unidades distintas y mantener una copia fuera de sitio.

• Hacer un respaldo diario.

• Utilizar software de recuperación.

¿Cuál es el propósito de la política de respaldos?

• Proteger los datos, aplicaciones y servicios informáticos contra fallas.

• Establecer un plan de marketing.

• Crear un sistema de gestión de calidad.

¿Qué se debe hacer ante incidentes de seguridad?

• Gestionarlos para minimizar el impacto.

• Ignorarlos.

• Reportarlos a la policía.

¿Cuál es el objetivo de la gestión de la continuidad del negocio?

• Evitar que las actividades de la organización se interrumpan.

• Aumentar las ventas.

• Reducir costos operativos.

¿Qué es un incidente de seguridad de la información?

• Un evento que compromete la seguridad de la información.
• Un software de gestión de contraseñas.
• Una técnica de encriptación de información.
• Un procedimiento de auditoría de datos.

¿Qué es el manejo de incidentes de seguridad de la información?

• Es un método para almacenar información de manera segura.
• Es un proceso para crear copias de seguridad de datos.
• Es una técnica para analizar el rendimiento de sistemas de información.
• Es un proceso para gestionar y responder a incidentes de seguridad que afectan la información.

Eventos que pueden implicar un incidente de seguridad de la información

• Ataques cibernéticos, errores humanos, fallos en el sistema, malware, accesos no autorizados.
• Actualización de software
• Análisis de mercado
• Reuniones de equipo

Fases del proceso de manejo de incidentes de seguridad de la información

• Preparación, Detección y análisis, Contención, erradicación y recuperación, Revisión posterior al incidente.
• Implementación de políticas de seguridad
• Evaluación de riesgos
• Identificación de amenazas