NEW
Font size
WorksheetsQuiz Rápido: ¿Qué hacer ante un Incidente de Seguridad?
Total questions: 13
Worksheet time: 7mins
Estás trabajando en un documento importante y de repente aparece una ventana extraña en tu pantalla. ¿Qué debes hacer PRIMERO?
Continuar trabajando y abrir el documento para verificar si está bien
Detener inmediatamente lo que estás haciendo y no abrir ningún archivo más
Ya detuviste tus actividades porque algo se ve raro. ¿A quién debes reportar el incidente?
Solo a tu jefe inmediato
A la Mesa de Ayuda, Seguridad de la Información o Subdirección de Ciberseguridad.
¿Puedes seguir usando tu computador mientras esperas ayuda?
No, no debes seguir usando tu computador mientras esperas ayuda.
Sí, puedes seguir trabajando normalmente.
Solo si el problema no es grave.
Sí, pero solo para navegar por internet.
Recibiste un correo sospechoso con un archivo adjunto llamado "Factura_urgente.pdf". ¿Qué haces?
No abrir el archivo, detener lo que estoy haciendo y reportar a Mesa de Ayuda, Seguridad de la Información o Subdirección de Ciberseguridad
Abrir el archivo para ver si es legítimo
El equipo de seguridad llegó para investigar el incidente en tu computador. ¿Cuál debe ser tu actitud?
Dejarlos trabajar solos, no tengo información relevante
Colaborar activamente y brindar toda la información que recuerde sobre lo sucedido
¿Por qué es importante colaborar con el equipo de seguridad durante la investigación?
Para identificar la causa raíz y prevenir que vuelva a pasar
Solo para cumplir con el procedimiento
Tu computador no responde después de algo sospechoso. ¿Qué NO debes hacer?
Reportar el incidente y esperar instrucciones
Forzar el reinicio del equipo presionando el botón de encendido
Notas archivos extraños en tu escritorio que no creaste. ¿Puedes borrarlos para "limpiar" antes de reportar?
No, no debo borrar nada. Eso es evidencia importante para la investigación
Sí, es mejor borrarlos para que no causen más problemas
Detectaste que alguien intentó acceder a tu usuario. En el chat del equipo, tu compañero te pregunta qué pasó. ¿Cómo actúas?
Comento de forma general que hubo un intento de acceso, sin dar detalles sensibles, para que estén atentos.
No comparto información del incidente por redes sociales ni chats personales.
No debes publicar o comentar sobre un incidente de seguridad en redes sociales porque:
puedes divulgar información sensible o confidencial.
es una forma de obtener más seguidores.
ayuda a resolver el incidente más rápido.
es obligatorio compartirlo públicamente.
¿Por qué no se debe compartir información sobre un incidente de seguridad?
Puede comprometer la investigación y exponer vulnerabilidades de la Entidad
Solo porque está prohibido por política
Pusiste en orden correcto los 4 pasos principales ante un incidente:
1. Reportar 2. Detener actividades 3. Reiniciar equipo 4. Colaborar
1. Detener actividades 2. Reportar 3. Colaborar 4. No borrar ni compartir información
Encontraste una USB en la sala de juntas. Tu curiosidad te hace querer saber de quién es. ¿Qué haces?
La conecto a mi computador para ver el contenido y encontrar al dueño
No la toco y reporto el hallazgo inmediatamente
