SEGURIDAD DE LA INFORMACION PARA INSPECTOR

¿Qué es la Seguridad de la Información?. Un conjunto de procesos, herramientas y prácticas diseñadas para proteger los datos y la información crítica de una organización. Unicamente la protección de sistemas informáticos.

¿Cuál es la importancia de la Seguridad de la Información en el contexto policial?. Fundamental para mantener la confidencialidad de las investigaciones y la integridad de los datos. Poco relevante, ya que la información policial es manejada de forma segura por defecto.

¿Cuáles son los principios fundamentales de la seguridad de la información?. Confidencialidad, Integridad, Disponibilidad y Autenticidad. Velocidad, Eficiencia, Costo y Flexibilidad.

¿Qué asegura la Confidencialidad?. Que la información solo sea accesible para personas autorizadas. Que la información no sea alterada de forma no autorizada.

¿Qué garantiza la Integridad?. Que la información no sea alterada de forma no autorizada. Que la información esté accesible cuando sea necesaria.

¿Qué asegura la Disponibilidad?. Que la información esté accesible cuando sea necesaria. Que la fuente de la información sea legítima.

¿Qué verifica la Autenticidad?. Que la fuente de la información y su origen sean legítimos. Que solo personas autorizadas accedan a la información.

¿Cuál es la diferencia entre seguridad informática y seguridad de la información?. La seguridad informática se enfoca en los sistemas tecnológicos, mientras que la seguridad de la información es más amplia, incluyendo aspectos organizacionales y humanos. Son sinónimos y se refieren a lo mismo.

¿Qué es la Triada CID?. Un modelo conceptual que describe los pilares de la seguridad: Confidencialidad, Integridad y Disponibilidad. Un tipo de ataque informático.

¿Qué es una Amenaza en el contexto de seguridad?. Cualquier evento o acción que pueda causar daño a los sistemas de información. Una debilidad en el sistema que puede ser explotada.

¿Qué es una Vulnerabilidad?. Una debilidad en el sistema que puede ser explotada por una amenaza. La probabilidad de que una amenaza cause daño.

¿Qué es un Riesgo?. La probabilidad de que una amenaza explote una vulnerabilidad y cause daño. Un evento adverso que compromete la seguridad.

¿Cuál es un ejemplo práctico de amenaza, vulnerabilidad y riesgo en el contexto policial?. Amenaza: atacante intentando acceder a base de datos. Vulnerabilidad: contraseñas débiles. Riesgo: filtración de datos. Amenaza: sistema actualizado. Vulnerabilidad: software obsoleto. Riesgo: acceso permitido.

¿Qué medidas de mitigación se mencionan?. Implementación de autenticación multifactor, cifrado de datos y auditorías regulares. Desactivar el antivirus y usar contraseñas cortas.

¿Qué es la seguridad física?. Se enfoca en proteger los equipos, dispositivos y espacios donde se encuentran los datos y sistemas. Se enfoca en proteger los sistemas y datos digitales frente a ciberataques.

¿Qué es la seguridad lógica?. Protege los sistemas y datos digitales frente a ciberataques y accesos no autorizados. Protege los equipos, dispositivos y espacios físicos.

¿Cuál es un ejemplo de control de acceso físico?. Tarjetas, llaves, huellas dactilares o códigos de acceso. Contraseñas seguras y autenticación multifactor.

¿Cuál es un ejemplo de control de acceso lógico?. Firewalls, antivirus, contraseñas y cifrado de datos. Cámaras de seguridad y alarmas.

¿Por qué el recurso humano es importante en la seguridad de la información?. Porque las acciones de los empleados pueden fortalecer o debilitar las medidas de seguridad implementadas. Porque la tecnología es suficiente para garantizar la seguridad.

¿Cuáles son algunos errores comunes que ponen en riesgo la seguridad?. Uso de contraseñas débiles, falta de actualizaciones de software y caer en ataques de phishing. Usar contraseñas fuertes y mantener el software actualizado.

¿Qué es una política de seguridad de la información (PSI)?. Documentos oficiales que definen normas y directrices para proteger la información. Un tipo de software de seguridad.

¿Cuál es un objetivo de las políticas de seguridad de la información?. Proteger los activos de información, cumplir normativas y crear una cultura de seguridad. Aumentar la complejidad de los sistemas.

¿Qué es un incidente informático?. Cualquier evento que afecta negativamente la seguridad de un sistema de información. Una actualización de software.

¿Cuál es un ejemplo común de incidente informático?. Acceso no autorizado, infección por malware o phishing. Realizar una copia de seguridad.

¿Cuál es un paso importante en el procedimiento inicial ante un incidente?. Identificar y aislar el problema. Ignorar el incidente y esperar a que se resuelva solo.

¿Qué NO se debe hacer al responder a un incidente informático?. Apagar el dispositivo afectado, ya que se podría eliminar evidencia importante. Notificar al responsable de seguridad informática.

¿Qué son los requisitos mínimos de seguridad?. Un conjunto de medidas y prácticas para proteger la información sensible. Medidas opcionales que no son necesarias.

¿Cuáles son los cuatro pilares fundamentales de los requisitos mínimos de seguridad?. Accesibilidad a personal autorizado, datos precisos, disponibilidad de información y verificación de identidad. Velocidad de acceso, diseño atractivo, facilidad de uso y bajo costo.

¿Qué se considera una contraseña robusta?. Larga (mínimo 12 caracteres), compleja (con letras, números, símbolos) y única. Corta, fácil de recordar y usada en varias cuentas.

¿Qué es el cifrado de datos?. Proteger datos transformándolos en códigos ilegibles sin una clave. Permitir el acceso a datos desde cualquier lugar.

¿Qué es el control de acceso?. Políticas y herramientas para restringir quién puede acceder a qué recursos. Un tipo de software antivirus.

¿Cuál es la diferencia entre control de acceso físico y lógico?. El físico protege lugares y equipos, el lógico protege sistemas y datos digitales. No hay diferencia, son lo mismo.

¿Qué es la autenticación segura?. Un proceso que verifica la identidad de un usuario usando métodos adicionales a usuario y contraseña. Una contraseña muy fácil de recordar.

¿Qué es la autenticación de doble factor (2FA)?. Requiere dos formas de verificación (ej. contraseña y código móvil) para acceder. Requiere dos contraseñas diferentes.

¿Qué es la autenticación multifactor (MFA)?. Similar a 2FA, pero puede incluir más de dos factores de autenticación. Autenticación que solo usa contraseñas.

¿Cuál es un beneficio de la autenticación segura?. Mejora la protección contra el acceso no autorizado. Hace que el acceso sea más lento.

¿Qué es un antivirus?. Un programa que detecta y elimina virus y malware. Un filtro de seguridad que impide accesos no autorizados.

¿Qué es un cortafuegos (Firewall)?. Un filtro de seguridad que impide accesos no autorizados. Una aplicación que almacena contraseñas de forma segura.

¿Qué es un gestor de contraseñas?. Aplicaciones que almacenan contraseñas de forma segura. Un programa que detecta virus.

¿Qué es una Red Privada Virtual (VPN)?. Una conexión segura que protege datos en redes públicas. Un filtro de seguridad que impide accesos no autorizados.

¿Cuál es una buena práctica para el uso de dispositivos móviles en el contexto policial?. Activar PIN, contraseñas fuertes o biometría y usar VPN en redes públicas. Usar redes Wi-Fi públicas sin protección y desactivar el bloqueo de pantalla.

¿Cuál es una buena práctica para la gestión de documentos confidenciales en el trabajo remoto?. Cifrar documentos sensibles y usar plataformas de almacenamiento seguras con MFA. Compartir documentos por correo electrónico sin cifrar.

¿Qué es el Ransomware?. Malware que cifra archivos y exige un pago para recuperarlos. Un programa antivirus.

¿Qué es la Ingeniería Social?. Estrategia para manipular personas y obtener acceso a información confidencial. Técnica para proteger datos mediante cifrado.

¿Qué significa que la información tenga Integridad?. Que la información se mantiene completa y sin alteraciones no autorizadas. Que la información es accesible para todos.

¿Cuál es el propósito de implementar políticas de seguridad?. Establecer reglas claras para proteger la información y crear una cultura de seguridad. Aumentar la burocracia interna.

¿Por qué es importante mantener el software actualizado?. Para corregir vulnerabilidades de seguridad que podrían ser explotadas por amenazas. Porque las actualizaciones suelen ser lentas y molestas.