Ciberseguridad V2

¿Qué es la Ingeniería Social?

• La Ingeniería Social es el acto de felicitar a una persona a través de técnicas de e-mail y redes sociales

• La Ingeniería Social se define como el acto de manipular a una persona a través de técnicas psicológicas y habilidades sociales para cumplir metas específicas

• La Ingeniería Social se define como el saludo a una persona a través de redes sociales, telefónicamente y avisos en prensa

• La Ingeniería Social se define como la configuración de equipos activos de la red de datos OT y servidores AAA

¿Qué es vulnerabilidad?

• Es una técnica de pen-testing

• Es el aprovechamiento de un error del sistema para acceder a él

• Es una técnica de cifrado obsoleta

• Falla en un sistema que puede dejarlo abierto y disponible para ataques

Es el aprovechamiento de una vulnerabilidad

• Malware

• Puerto de gestión abierto

• Escalamiento de privilegios no autorizados

• Todas las anteriores

• Ninguna de las anteriores

El plan de manejo de configuraciones debe contemplar:

• Políticas de enrutamiento

• Recursividad, Entradas sin validación, polimorfismo.

• Planificación, identificación e implementación de configuraciones, control de cambio de configuración, monitoreo

• Buffer Overflow.

Seleccione un ejemplo de implementación de controles para seguridad física

• Stuxnet

• Configuración de esquemas de protecciones eléctricas

• Denegación de servicio distribuido

• Llave de tarjeta, Cerraduras magnéticas, Sistemas de alarma, Observación humana

Seleccione un aspecto a considerar dentro del plan de respuesta a eventos de ciberseguridad

• Spearfishing y Wireshark

• Ataque al sistema eléctrico Ucrania 23 Diciembre de 2015

• Realizar el manejo del evento de ciberseguridad, contemplando por ejemplo contención, erradicación, recuperación / resolución del incidente de ciberseguridad

• Retardo en mensajes MMS del protocolo IEC 61850

Seleccione ¿Cuáles son las recomendaciones para el uso de antivirus OT?

• Omicron StationGuard

• Perímetro de Seguridad Electrónico

• Ruggedcom NMS, Nozomi Networks, Engine Management - Cisco, Radius Server

• Instalar aplicaciones antivirus industriales, usar fuentes de actualizaciones confiables, realizar pruebas en entornos de laboratorio antes de actualizar el entorno operativo

Es el límite seguro entre el lado privado administrado localmente de una red (a menudo la intranet de una empresa), y el lado público, por ejemplo Internet Service Provider - WAN - Internet

• Authentication, Authorization, Accounting

• PRP, HSR, RSTP

• Bus de Proceso

• Perímetro de Red

¿Qué es el modelo AAA?

• Verifique el hash criptográfico de cada archivo descargado

• El registro de visitantes debe capturar cada visita del individuo

• Authentication (Quién), Authorization (Privilegios que puede hacer), Accounting (Registro / auditoría de acciones)

• El límite de seis paredes seguirá siendo un mecanismo principal del perímetro de seguridad física

Categorías de Firewall

• Alta disponibilidad, Tiempo medio para reparar, Tiempo medio entre fallas

• Parallel Redundancy Protocol (PRP), Virtual Router Redundancy Protocol (VRRP), Rapid Spanning Tree Protocol (RSTP)

• Stateless, Stateful, Newgeneration

• AIC, Availability, Integrity, Confidentiality