PRINCIPALES RIESGOS DIGITALES

Una empresa recibe un correo electrónico aparentemente enviado por su director financiero, solicitando una transferencia urgente a una cuenta desconocida. El mensaje utiliza un tono habitual y una dirección muy similar a la oficial. ¿Qué tipo de ataque representa principalmente esta situación?. Secuestro de sesión. Ataque de fuerza bruta. Spear phishing. Ataque de denegación de servicio.

Un trabajador utiliza la misma contraseña para su correo institucional y varias plataformas externas. Una de esas plataformas sufre una filtración de datos. ¿Cuál es el riesgo principal?. La pérdida automática de todos los archivos almacenados. El acceso no autorizado a otras cuentas mediante reutilización de credenciales. La interrupción permanente de internet. La eliminación inmediata del sistema operativo.

Una organización realiza copias de seguridad diariamente, pero estas permanecen conectadas permanentemente a la misma red que sus equipos. ¿Qué vulnerabilidad presenta esta estrategia frente a un ataque de ransomware?. Las copias se convierten automáticamente en archivos públicos. El antivirus deja de reconocer cualquier amenaza. Las copias podrían ser cifradas o eliminadas junto con los sistemas afectados. El sistema impide realizar futuras actualizaciones.

¿Por qué la autenticación multifactor (MFA) reduce el riesgo de acceso no autorizado incluso cuando una contraseña ha sido robadar. Porque impide cualquier tipo de ataque informático. Porque elimina la necesidad de utilizar contraseñas. Porque cifra automáticamente todos los archivos personales. Porque exige una segunda evidencia de identidad además de la contraseña.

Una persona publica fotografías de sus vacaciones indicando que estará fuera de casa durante dos semanas. ¿Qué riesgo digital y físico puede generar esta publicación?. La exposición de información que puede facilitar delitos contra su propiedad. La desactivación de su conexión inalámbrica. La pérdida de calidad de las fotografías. La eliminación automática de sus redes sociales.

Una institución utiliza una red Wi-Fi pública para acceder a información confidencial sin comprobar la autenticidad de la conexión. ¿Cuál es una amenaza especialmente relevante?. La eliminación de los registros del dispositivo. La duplicación automática de documentos. La mejora involuntaria de los permisos de usuario. Un ataque de intermediario (Man-in-the-Middle).

¿Cuál es la diferencia fundamental entre una vulnerabilidad y una amenaza en ciberseguridad?. La vulnerabilidad es una debilidad y la amenaza es un posible agente o evento que puede aprovecharla. Ambos términos significan exactamente lo mismo. La amenaza es siempre un daño consumado y la vulnerabilidad es una copia de seguridad. La vulnerabilidad es un antivirus y la amenaza es una contraseña.

Una aplicación solicita acceso permanente a los contactos, ubicación, micrófono y fotografías, aunque su función principal es ofrecer una calculadora. ¿Qué problema de seguridad y privacidad se identifica?. Un mecanismo obligatorio de autenticación. Una recopilación excesiva de datos y una posible vulneración de la privacidad. Una actualización legítima del sistema operativo. Una estrategia de recuperación de contraseñas.

Una empresa detecta que un empleado ha descargado un archivo malicioso. ¿Cuál debería ser una de las primeras medidas de respuesta a incidentes para limitar la propagación?. Desactivar todas las medidas de seguridad. Enviar el archivo a todos los trabajadores para identificarlo. Aislar el equipo afectado de la red y activar el procedimiento de respuesta. Ignorar el incidente mientras el equipo siga funcionando.

¿Cuál de las siguientes estrategias representa una gestión integral y preventiva de los riesgos digitales en una organización?. Instalar un antivirus y considerar que todos los riesgos están resueltos. Permitir que cada empleado gestione individualmente la seguridad sin políticas comunes. Identificar amenazas, evaluar vulnerabilidades, aplicar controles, capacitar al personal y revisar continuamente los riesgos. Actuar únicamente cuando ocurre un ataque informático.