Taller de Análisis Crítico

La planificación de la seguridad de la información debe iniciarse solo después de sufrir un incidente grave.

• Verdadero

• Falso

El principal objetivo de planificar la seguridad según criterios de riesgo es:

• Instalar el firewall más caro del mercado.

• Identificar activos, amenazas y vulnerabilidades para priorizar inversiones.

• Cumplir con todas las normativas internacionales de forma inmediata.

• Restringir completamente el acceso a internet para los empleados.

La planificación de la seguridad debe estar integrada en los procesos de (a)   para ser efectiva y no ser vista como un obstáculo.

Un directivo argumenta: "Planificar la seguridad es una pérdida de tiempo y recursos; es mejor actuar cuando surja un problema". Analice críticamente esta postura, citando al menos dos consecuencias negativas de este enfoque reactivo.

¿Por qué es importante que la alta dirección esté involucrada en la fase de planificación de la ciberseguridad?

Las Políticas de Seguridad de la Información (PSI) son documentos técnicos que detallan cómo configurar un firewall.

• Verdadero

• Falso

La función principal de un marco normativo como ISO/IEC 27001 es:

• Reemplazar la necesidad de profesionales de ciberseguridad.

• Servir como una lista de verificación obligatoria de cumplimiento.

• Proporcionar un sistema de gestión para mejorar continuamente la seguridad.

• Garantizar que una organización nunca sufrirá un ciberataque.

El monitoreo continuo de la seguridad, mediante herramientas como los sistemas ______________, permite detectar comportamientos anómalos en tiempo real.

Una PYME alega que no puede permitirse implementar un marco normativo completo como ISO 27001. ¿Significa esto que debe prescindir por completo de las políticas de seguridad? Proponga una alternativa viable y realista para una organización de este tamaño.

Explique la diferencia entre la gestión (implementación de controles) y el monitoreo (supervisión de la eficacia) de la seguridad. ¿Por qué son complementarios?