Evaluacion Inicial – Modulo 8

Un malware es creado por un cibercriminal o un hacker. El resultado de su propagación, frecuentemente a través de un archivo adjunto de correo electrónico no solicitado, tiene un fin lucrativo o destructivo.

¿Cuál es el objetivo principal declarado del malware para el beneficio de los cibercriminales o hackers?

Un atacante quiere obtener credenciales de inicio de sesión de un empleado utilizando trucos y manipulación psicológica. Para lograrlo, utiliza el teléfono para contactar directamente al objetivo.

¿Cómo se denomina la táctica de ingeniería social que se realiza por este medio de comunicación (el teléfono)?

La organización debe asegurarse de que el personal comprenda sus responsabilidades de seguridad y se comprometa con la protección de la información sensible.

De los elementos en los que se pueden implementar controles del ISO/IEC 27002, ¿cuál formaliza el compromiso legal del empleado con la protección de la información?

Preguntas de desafío:
El Control Preventivo ante el Riesgo Crítico

Su análisis de riesgo concluye que existe un riesgo de ataque de ingeniería social a los usuarios mediante la explotación de una vulnerabilidad XSS en el sitio de registro. El resultado se cataloga como “Poco probable, Impacto crítico”.

Pregunta de Análisis: Dada la importancia de que el personal entienda los riesgos y cómo prevenirlos, ¿cuáles son los dos principales métodos de evaluación continua que la organización debe implementar, según los controles recomendados en la fuente, para aumentar la conciencia de seguridad de su personal y mitigar este riesgo?

Asegurando la Integridad del Empleado

Una nueva contratación se une a la empresa. Antes de otorgarle acceso a cualquier sistema, el área de Recursos Humanos debe asegurarse de que el empleado comprenda sus responsabilidades de seguridad y se comprometa legalmente a proteger la información.

Pregunta de Análisis: Nombre al menos dos elementos específicos del ISO/IEC 27002, listados en la fuente, que la organización debe gestionar y documentar al inicio de la relación laboral (durante la contratación) para establecer las bases de la seguridad y confidencialidad.