SEGURIDAD INFORMACION

La seguridad de la información busca proteger los datos y sistemas de información frente a accesos no autorizados, daños o robos. V. F.

la seguridad de la informacion se divide en dos grandes categorías: seguridad física y seguridad lógica. V. F.

la seguridad física y seguridad lógica trabajan juntos para garantizar una protección completa. V. F.

la Seguridad Física Se enfoca en proteger los equipos, dispositivos y espacios donde se encuentran los datos y sistemas. V. F.

evitar que alguien entre a una sala de servidores sin autorización es un ejemplo de seguridad fisica. V. F.

prevenir que un hacker robe información confidencial es un ejemplo de seguridad logica. V. F.

Control de acceso físico son elementos de la seguridad fisica como tarjetas, llaves, huellas dactilares o códigos de acceso. V. F.

Protección del entorno son elementos de la seguridad fisica como cámaras, alarmas, vigilancia. V. F.

Condiciones ambientales son monitoreo de temperatura y sistemas contra incendios. V. F.

Seguridad perimetral: vallas, cerraduras, personal de seguridad. V. F.

Riesgos comunes de la seguridad fisica son Robo de equipos. V. F.

Riesgos comunes de la seguridad fisica son Sabotaje físico (incendios, inundaciones). V. F.

Riesgos comunes de la seguridad fisica son Acceso no autorizado a instalaciones. V. F.

Seguridad Lógica Protege los sistemas y datos digitales frente a ciberataques y accesos no autorizados. V. F.

Elementos principales de la seguridad logica es la Autenticación de usuarios: contraseñas seguras, MFA, biometría. V. F.

Elementos principales de la seguridad logica es Control de acceso lógico: acceso solo a datos necesarios para cada usuario. V. F.

Elementos principales de la seguridad logica es Sistemas de seguridad informática: firewalls, antivirus, IDS. V. F.

Elementos principales de la seguridad logica es Cifrado de datos: asegurar que solo los usuarios autorizados puedan leerlos. V. F.

Elementos principales de la seguridad logica es Copias de seguridad: proteger los datos en caso de fallos o ataques. V. F.

Riesgos comunes de la seguridad logica son el Phishing y robo de contraseñas. V. F.

Riesgos comunes de la seguridad logica son Malware y ransomware. V. F.

Riesgos comunes de la seguridad logica son Accesos no autorizados desde redes externas. V. F.

la seguridad fisica protege instalaciones y equipos. V. F.

las herramientas de la seguridad fisica son Cámaras, cerraduras, tarjetas de acceso. V. F.

las amenazas de la seguridad fisica son Robo, sabotaje, desastres naturales. V. F.

los responsables de la seguridad fisica son Personal de seguridad y mantenimiento. V. F.

la seguridad logica protege datos y sistemas digitales. V. F.

las herramientas de la seguridad logica son Firewalls, antivirus, contraseñas seguras. V. F.

las amenazas de la seguridad logica son Hackeos, malware, suplantación de identidad. V. F.

los responsables de la seguridad logica son Especialistas en TI y ciberseguridad. V. F.

tanto la seguridad física como la lógica son cruciales para una protección integral. V. F.

Implementar firewalls y contraseñas seguras no tiene sentido si alguien puede acceder físicamente a una sala de servidores y robar equipos. V. F.

La seguridad física protege los dispositivos y el entorno donde se almacenan los datos. V. F.

la seguridad lógica protege esos datos y sistemas de accesos no autorizados. V. F.

El acceso físico no autorizado podría permitir la instalación de software malicioso o el robo de información. V. F.

Los sistemas lógicos dependen de equipos físicos. V. F.

Si los equipos no están protegidos, la información corre riesgo. V. F.

Eventos como incendios o inundaciones pueden dañar equipos, afectando tanto la disponibilidad como la integridad de la información. V. F.

Un atacante podría aprovechar un acceso físico para lanzar un ataque lógico. V. F.

el control físico se complementa con controles lógicos. V. F.

los equipos deben ser protegidos tanto física como lógicamente. V. F.

es necesario registrar y auditar tanto accesos físicos como lógicos para detectar actividades sospechosas. V. F.

proteger las dependencias policiales y salas de evidencias con controles de acceso y cámaras es un ejemplo de seguridad fisica. V. F.

asegurar que los sistemas de gestión y bases de datos estén protegidos contra accesos no autorizados. es un ejemplo de seguridad logica. V. F.

La seguridad física y lógica se complementan mutuamente. V. F.

La integración de ambas estrategias ayuda a mitigar riesgos. V. F.

La seguridad de la información depende únicamente de la tecnología. V. F.

los empleados son un eslabón clave en la protección de datos y sistemas. V. F.

las acciones de los empleados pueden fortalecer o debilitar las medidas de seguridad implementadas. V. F.

Las malas prácticas pueden comprometer la seguridad, incluso con tecnologías avanzadas. V. F.

el factor humano es determinante para prevenir incidentes de seguridad. V. F.

Los empleados tienen la responsabilidad de seguir las políticas y prácticas de seguridad para proteger la información sensible. V. F.

los errores humanos pueden poner en riesgo la seguridad de la información. V. F.

un clic en un enlace malicioso o la falta de un control adecuado sobre contraseñas puede abrir puertas a accesos no autorizados. V. F.

la conciencia de los empleados sobre los riesgos y la importancia de sus acciones es vital para crear una cultura de seguridad dentro de la organización. V. F.

las contraseñas fáciles de adivinar o el uso de la misma contraseña para múltiples cuentas aumentan la probabilidad de sufrir un ataque. V. F.

Es recomendable utilizar contraseñas fuertes, únicas para cada cuenta, y cambiarlas con regularidad. V. F.

el uso de sistemas y aplicaciones desactualizados deja abiertas brechas de seguridad. V. F.

Los usuarios deben estar comprometidos con la actualización constante de sus dispositivos y programas. V. F.

los ataques de pishing o ingenieria social buscan engañar al usuario para obtener acceso a datos confidenciales. V. F.

Es importante verificar la autenticidad de los correos electrónicos y no hacer clic en enlaces sospechosos. V. F.

compartir información confidencial sin darse cuenta puede comprometer la seguridad. V. F.

Ignorar los procedimientos de seguridad puede poner en peligro la protección de datos importantes. V. F.

la Divulgación accidental de información confidencial es un riesgo asociado a errores humanos. V. F.

anotar contraseñas en lugares visibles o compartirlas con compañeros es un uso inadecuado de credenciales. V. F.

el pishing utiliza correos electronicos fraudulentos o llamadas falsas. V. F.

permitir el ingreso de personas no autorizadas a espacios físicos o sistemas digitales constituye un acceso no autorizado. V. F.

Un oficial deja abierta su sesión en un sistema de información sin supervisión puede comprometer las investigaciones en curso. V. F.

Implementar políticas claras de seguridad y asegurarse de que todos los empleados las comprendan ayuda a evitar errores. V. F.

Realizar auditorías y análisis regulares de vulnerabilidades ayuda a detectar vulnerabilidades. V. F.

la autenticación multifactor MFA es una herramienta de autenticacion robusta. V. F.

Uno de los pilares fundamentales para mejorar la seguridad de la información es la capacitación continua del personal. V. F.

Simulacros de ataques de phishing ayudan a identificar vulnerabilidades. V. F.

las Políticas de seguridad deben ser claras y accesibles para todos los empleados. V. F.

las Evaluaciones periódicas permiten medir el conocimiento sobre amenazas y procedimientos de respuesta. V. F.

La capacitación en seguridad es esencial para reducir el riesgo de errores humanos. V. F.

se debe promover una cultura organizacional que valore la seguridad de la información. V. F.

las personas son el activo más valioso de cualquier estrategia de seguridad. V. F.

el factor humano puede ser tanto el eslabón más débil como el más fuerte. V. F.

los errores humanos suelen ser la puerta de entrada para muchas amenazas. V. F.

Las personas bien capacitadas pueden convertirse en el principal activo para la protección de la información. V. F.

la educación y el empoderamiento son claves para convertir al eslabón más débil en el más fuerte. V. F.

Las políticas de seguridad de la información PSI son documentos oficiales. V. F.

las politicas de seguridad definen un conjunto de normas, directrices y procedimientos diseñados para proteger la información. V. F.

las PSI protegen una organización contra accesos no autorizados, uso indebido, divulgación, alteración y destrucción. V. F.

las PSI son esenciales para establecer reglas claras que deben seguir. V. F.

uno de los objetivos de las PSI es Proteger los activos de información. V. F.

las PSI ayudan a Cumplir con normativas y estándares. V. F.

las PSI Defininen roles y responsabilidades. V. F.

las PSI buscan crear una cultura de seguridad. V. F.

las PSI ayudan a mitigar riesgos. V. F.

las políticas ayudan a establecer controles que previenen accesos no autorizados y ataques informáticos, como phishing, ransomware o malware. V. F.

las PSI garantizan la Continuidad del negocio. V. F.

las PSI pueden reducir costos por incidentes. V. F.

Las PSI fortalecen la confianza de clientes y partes interesadas. V. F.

El alcance de una política incluye datos, sistemas, personal y procesos. V. F.

las políticas deben mantenerse dinámicas para adaptarse a nuevos riesgos, tecnologías y normativas. V. F.

Las políticas de seguridad de la información son esenciales porque brindan un marco claro para proteger la información. V. F.

Sin políticas bien definidas, las organizaciones corren el riesgo de enfrentar incidentes que pueden tener graves consecuencias legales, financieras y de reputación. V. F.

Todo acceso a sistemas y datos debe ser autorizado y registrado. V. F.

Los recursos tecnológicos deben usarse sólo para fines laborales. V. F.

las Contraseñas únicas, complejas y cambiadas periódicamente. V. F.

Registrar actividades sospechosas y realizar auditorías regulares. V. F.

Las políticas de seguridad deben alinearse con leyes y regulaciones aplicables, como: Ley de Protección de Datos Personales Y Regulaciones gubernamentales: V. F.

La Gestión de la Seguridad de la Información GSI es un enfoque integral que abarca procesos, políticas y controles para proteger la información organizacional. V. F.

Un Sistema de Gestión de Seguridad de la Información SGSI es un enfoque estructurado y sistemático para gestionar y proteger la información de una organización. V. F.

un SGI se basa en estándares como la ISO/IEC 27001. V. F.

El ciclo PDCA significa Planificar, Hacer, Verificar, Actuar. V. F.

el ciclo PDCA es también conocido como el Ciclo de Deming. V. F.

el ciclo PDCA es un modelo de mejora continua que se utiliza en los SGSI para mantener y mejorar constantemente la gestión de la seguridad de la información. V. F.

en la etapa planificar del PDCA se identifican los riesgos, se establecen objetivos y se definen los controles necesarios para mitigar esos riesgos. V. F.

en la etapa hacer del PDCA se se implementan las políticas, controles y procesos definidos en la etapa de planificación. V. F.

en la etapa verificar del PDCA se evalúa la eficacia del SGSI mediante auditorías internas, revisión de incidentes y análisis de métricas. V. F.

en la etapa actuar del PDCA se toman medidas correctivas. V. F.

El ciclo PDCA asegura que el SGSI no sea estático, sino que evolucione continuamente. V. F.

Una política de seguridad de la información es un conjunto de directrices específicas que definen cómo debe protegerse la información dentro de una organización. V. F.

una politica de seguridad Actúa como una "regla del juego". V. F.

La política de seguridad establece las normas y objetivos. V. F.

La gestión de seguridad se ocupa de ejecutarlas y mantenerlas operativas. V. F.

Las políticas de seguridad de la información son la base para proteger los datos y activos digitales en cualquier organización, especialmente en organismos públicos. V. F.