WorksheetsTaller de Análisis Crítico
Total questions: 32
Worksheet time: 46mins
La planificación de la seguridad de la información debe iniciarse solo después de sufrir un incidente grave.
Verdadero
Falso
El principal objetivo de planificar la seguridad según criterios de riesgo es:
Instalar el firewall más caro del mercado.
Identificar activos, amenazas y vulnerabilidades para priorizar inversiones.
Cumplir con todas las normativas internacionales de forma inmediata.
Restringir completamente el acceso a internet para los empleados.
La planificación de la seguridad debe estar integrada en los procesos de (a) para ser efectiva y no ser vista como un obstáculo.
Un directivo argumenta: "Planificar la seguridad es una pérdida de tiempo y recursos; es mejor actuar cuando surja un problema". Analice críticamente esta postura, citando al menos dos consecuencias negativas de este enfoque reactivo.
¿Por qué es importante que la alta dirección esté involucrada en la fase de planificación de la ciberseguridad?
Las Políticas de Seguridad de la Información (PSI) son documentos técnicos que detallan cómo configurar un firewall.
Verdadero
Falso
La función principal de un marco normativo como ISO/IEC 27001 es:
Reemplazar la necesidad de profesionales de ciberseguridad.
Servir como una lista de verificación obligatoria de cumplimiento.
Proporcionar un sistema de gestión para mejorar continuamente la seguridad.
Garantizar que una organización nunca sufrirá un ciberataque.
El monitoreo continuo de la seguridad, mediante herramientas como los sistemas ______________, permite detectar comportamientos anómalos en tiempo real.
Una PYME alega que no puede permitirse implementar un marco normativo completo como ISO 27001. ¿Significa esto que debe prescindir por completo de las políticas de seguridad? Proponga una alternativa viable y realista para una organización de este tamaño.
Explique la diferencia entre la gestión (implementación de controles) y el monitoreo (supervisión de la eficacia) de la seguridad. ¿Por qué son complementarios?
El 'principio de mínimo privilegio' sugiere que todos los empleados deben tener acceso de administrador a sus equipos para ser más eficientes.
Verdadero
Falso
El control de acceso lógico se refiere principalmente a:
Colocar candados en las puertas del centro de datos.
Restringir el acceso físico a las oficinas.
Utilizar mecanismos de autenticación y autorización (usuarios, contraseñas, permisos).
Firmar contratos de confidencialidad con los empleados.
La gestión del ciclo de vida de las identidades (por ejemplo, dar de baja usuarios cuando un empleado deja la empresa) es crucial para evitar accesos (a) .
Un departamento quiere usar una aplicación de mensajería gratuita no autorizada para comunicarse más rápido. Analice los riesgos de seguridad que esto conlleva y proponga una solución que equilibre la productividad y la seguridad.
¿Qué elementos debería incluir una política de uso aceptable de herramientas tecnológicas y software en una organización?
Realizar una copia de seguridad completa una vez al año es suficiente para la mayoría de las organizaciones.
Verdadero
Falso
El Objetivo de Punto de Recuperación (RPO) determina:
El tiempo máximo tolerable de interrupción del servicio.
La cantidad máxima de datos que la organización está dispuesta a perder (ej.: 4 horas de datos).
nto de Recuperación (RPO) determina:
El tiempo máximo tolerable de interrupción del servicio.
La cantidad máxima de datos que la organización está dispuesta a perder (ej.: 4 horas de datos).
la ubicación física del centro de respaldo.
La frecuencia con la que se debe cambiar la cinta de backup.
(Completar) La regla de backup 3-2-1 recomienda tener al menos __ copias de los datos, en __ tipos de medios diferentes, y una de ellas almacenada en una ubicación _______________.
(Análisis Crítico) Una organización realiza backups completos cada domingo, pero no prueba nunca el proceso de restauración. Durante un incidente con ransomware, descubren que las cintas de backup están corruptas. ¿Qué errores críticos se cometieron en su esquema de respaldo? Enumere al menos dos.
(Pregunta Abierta) Describa las diferencias clave entre una estrategia de backup completa, incremental y diferencial. Mencione una ventaja y una desventaja de cada una.
(Estudio de Caso - Análisis Integral) Caso "Innovatech S.A.": Innovatech, una startup tecnológica, ha crecido rápidamente. No tiene políticas de seguridad formalizadas, los empleados instalan software a su criterio y realizan backups manuales en discos duros externos de forma irregular. Tras un ataque de ransomware, pierden una semana de trabajo y deben pagar un rescate para recuperar sus datos. Pregunta 25a: Identifique al menos tres fallos críticos en la postura de seguridad de Innovatech, relacionándolos con los temas del taller.
(Pregunta de Síntesis) En sus propias palabras, explique por qué la ciberseguridad debe entenderse como un ciclo continuo y no como un proyecto con fecha de finalización. Utilice al menos tres conceptos diferentes vistos en el taller.
¿Qué políticas básicas puede implementar una PYME para mejorar la seguridad?
Política de contraseñas
Política de uso aceptable
Procedimiento básico de respaldo
¿Cuál es la diferencia entre gestión y monitoreo en la seguridad?
La gestión se refiere a la implementación de controles.
El monitoreo verifica que esos controles funcionen.
Ambos son complementarios.
¿Qué riesgos se asocian con el uso de herramientas de mensajería no seguras?
Fuga de información
Malware
Incumplimiento de normativas
¿Qué debe incluir una política de software en la organización?
Software permitido y prohibido
Responsabilidades del usuario
Procedimientos para solicitar nuevo software
¿Cuál es la cantidad máxima de datos que la organización está dispuesta a perder?
RPO
Frecuencia de backups
Criticidad de los datos
¿Cuáles son las ventajas y desventajas de los diferentes tipos de backups?
Backup completo: Ventaja: Restauración simple. Desventaja: Lenta.
Backup incremental: Ventaja: Muy rápido. Desventaja: Restauración compleja.
Backup diferencial: Ventaja: Restauración más simple. Desventaja: Más lenta.
¿Cuáles son los fallos comunes en la gestión de seguridad?
Falta de políticas
Falta de control de software
Esquema de backup deficiente
¿Qué se debe cumplir estrictamente en la gestión de datos de salud?
Confidencialidad e integridad de los datos
Normativa de protección de datos
Esquema de backup de alta frecuencia
¿Por qué es importante un ciclo continuo en la seguridad?
Las amenazas evolucionan constantemente.
Se debe planificar, implementar, monitorear y actuar.
Asegura que la seguridad se adapte y mejore.
