Ignorar la seguridad de la información hasta que haya más recursos disponibles.

Priorizar la seguridad de la información de manera estratégica, centrándose en los activos más críticos.

Delegar la responsabilidad de la seguridad de la información a un empleado existente sin recursos adicionales.

Esperar a que ocurra un incidente de seguridad antes de tomar medidas.

a) Ignorar el incumplimiento de políticas y confiar en que los empleados mejorarán con el tiempo.

b) Realizar una auditoría externa para demostrar a los empleados la importancia de las políticas.

políticas. c) Proporcionar capacitación y concientización continua sobre seguridad de la información.

d) Despedir a los empleados que no sigan las políticas de seguridad.

a) Eliminar todos los controles de seguridad y comenzar de nuevo.

b) Realizar una auditoría interna para identificar las brechas en los controles existentes.

c) No tomar ninguna acción y esperar a que los incidentes disminuyan por sí solos.

d) Contratar un equipo de seguridad de la información externo para tomar el control.

Ignorar los activos menos críticos y concentrar todos los recursos en los más importantes.

Realizar una evaluación de riesgos para priorizar los recursos de manera informada.

Delegar la responsabilidad de la protección de activos a cada departamento por separado.

Contratar consultores externos para resolver el problema de recursos.

d) Implementar el programa sin consultar a los empleados.

c) Enviar un correo electrónico a todos los empleados sobre la importancia de la seguridad.

b) Realizar una evaluación de las necesidades de capacitación de los empleados.

a) Contratar a un experto en seguridad para diseñar el programa.

c) Cambiar todas las contraseñas de los sistemas afectados.

a) Informar a los medios de comunicación sobre el ataque.

b) Realizar un análisis forense para entender el alcance del ataque.

d) Ignorar el incidente y continuar con las operaciones normales.

c) Comparar los costos de los incidentes de seguridad antes y después de la implementación de controles.

a) Realizar encuestas a los empleados sobre su percepción de la seguridad.

d) Depender de la experiencia del equipo de IT para evaluar la seguridad.

b) Implementar un programa de auditoría interna regular.

b) Aumentar el presupuesto de seguridad de la información.

a) Identificar las amenazas potenciales a la seguridad.

c) Cumplir con los requisitos legales y normativos.

d) Mejorar la satisfacción del cliente.

a) Un análisis de costos de los incidentes pasados.

b) Un protocolo de comunicación para informar a las partes interesadas.

c) Un listado de todos los empleados de la organización.

d) Un cronograma de auditorías de seguridad.

a) Controles físicos, como cerraduras y cámaras de seguridad.

b) Controles administrativos, como políticas y procedimientos.

c) Controles técnicos, como firewalls y cifrado.

d) Controles de monitoreo, como auditorías y revisiones.

d) La creación de un equipo de IT dedicado.

c) La implementación de tecnología avanzada.

b) La reducción de costos operativos.

a) La confidencialidad, integridad y disponibilidad de la información.

b) Evaluación de riesgos de seguridad.

c) Evaluación de satisfacción del cliente.

a) Evaluación de desempeño de empleados.

d) Evaluación de costos de operación.

d) Estrategia para mejorar la accesibilidad de la información.

c) Método para aumentar la velocidad de transmisión de datos.

b) Técnica para proteger la información transformándola en un formato ilegible.

a) Proceso de eliminar datos innecesarios.

a) Actualizar las políticas sin consultar a los empleados.

b) Realizar una evaluación de las políticas actuales y su implementación.

c) Publicar las políticas en la intranet y esperar que los empleados las lean.

d) Contratar a un consultor externo para que las redacte.

a) Proceso de identificar y responder a incidentes de seguridad.

b) Estrategia para prevenir ataques cibernéticos.

d) Proceso de eliminar datos obsoletos de los sistemas.

c) Método para evaluar la satisfacción del cliente después de un incidente.

d) Implementación de software de seguridad sin capacitación previa.

b) Aumento del presupuesto para tecnología de seguridad.

a) Compromiso de la alta dirección con la seguridad de la información.

c) Contratación de más personal de IT.

d) Mejorar la comunicación interna sobre seguridad.

a) Identificar y evaluar las amenazas y vulnerabilidades.

b) Aumentar la inversión en tecnología de seguridad.

c) Cumplir con las normativas de seguridad.

a) Proceso de verificar la identidad de un usuario o sistema.

b) Método para cifrar datos sensibles.

d) Proceso de eliminar datos obsoletos.

c) Estrategia para prevenir ataques cibernéticos.

b) Envío de correos electrónicos informativos.

a) Talleres interactivos y simulaciones de incidentes.

c) Publicación de políticas en la intranet.

d) Reuniones trimestrales sobre seguridad.