Proyecto TI

Según el informe ejecutivo, ¿qué volumen aproximado de fotografías oficiales (DNI/pasaporte) se hizo público en 2024?

• ~65 millones

• ~116.000 fotografías

• ~2,2 GB

• 116.459 fotografías

En la cronología de mar–abr de 2024, los reportes mencionan un lote de imágenes. ¿Cuál fue la cifra reportada y qué reacción oficial se describe?

• 116.459 fotografías y reconocimiento de hackeo masivo

• ~116.000 fotografías y confirmación de re-publicación

• 116.459 fotografías y RENAPER negó que se tratara de un hackeo masivo

• ~65 millones de fotografías y RENAPER admitió un ataque nuevo

Analiza el riesgo de suplantación de identidad en el incidente de RENAPER: ¿qué factor incrementa este riesgo según la descripción?

• Que los archivos solo se compartieran por correo electrónico

• Que los campos sean más sensibles, como biometría y número de documento

• Que las fotos fueran artísticas y no oficiales

• Que los periodistas no informaran en X/Twitter

¿Cómo se detectó públicamente la filtración, de acuerdo con la sección de Detección?

• Por auditorías internas de RENAPER

• Por denuncias ante la policía

• Por periodistas y especialistas en seguridad que informaron en redes y cuando archivos circularon en foros y canales de Telegram

• Por un comunicado oficial del gobierno

Señala la alternativa que aplica un concepto de control adecuado para reducir el riesgo descrito: Cuando la información es accesible por múltiples organismos mediante claves, ¿qué medida ayudaría a disminuir la exposición?

• Eliminar todos los registros de acceso para ahorrar espacio

• Segregación de roles y rotación/revocación periódica de credenciales

• Compartir una única contraseña entre todos los usuarios para simplificar

• Permitir accesos sin autenticación en horarios de baja demanda

Comparando impactos, ¿qué se afirma sobre el efecto económico directo en RENAPER en este caso?

• Se registraron pérdidas por paralización similares a ransomware

• No hay impacto económico directo de tipo "pérdidas por paralización"

• Hubo multas internacionales confirmadas

• El costo fue exclusivamente por comprar nuevos servidores

¿Qué medidas operativas se mencionan como típicas para mitigar incidentes de acceso indebido? Selecciona la opción que mejor agrupa acciones descritas.

• Instalar aplicaciones de entretenimiento, ampliar ancho de banda, cambiar logos

• Revocar claves comprometidas, auditar accesos, forzar rotación de credenciales, revisar contratos con terceros, reforzar monitoreo/auditoría

• Suspender todos los servicios públicos por un mes

• Comprar equipos nuevos y despedir al personal

A nivel judicial, ¿qué actores pueden participar en investigaciones relacionadas con responsabilidades administrativas y penales?

• Ministerio de Turismo y clubes deportivos

• Agencia de Acceso a la Información Pública y la Justicia

• Empresas de mensajería privada

• Organizaciones internacionales de comercio

Selecciona la opción que mejor describe el objetivo principal de un programa de DLP (Data Loss Prevention).

• Detectar y bloquear transferencias anómalas de archivos para evitar la exfiltración

• Gestionar la continuidad del negocio según ISO/IEC 27001

• Segmentar ambientes de producción y test

• Forzar rotación de credenciales con privilegios

¿Qué medida se sugiere respecto de endpoints o usuarios sospechosos?

• Permitir acceso limitado por 24 horas

• Bloquearlos y analizar logs con SIEM

• Solicitarles que cambien su contraseña

• Desconectarlos de la red sin registro alguno