Quiz sobre el caso de Cencosud y ITIL

¿Qué tipo de ataque sufrió Cencosud en noviembre de 2020?

• DDoS

• Phishing

• Ransomware

• Malware

¿Qué lección de ITIL se menciona en relación al diseño del servicio?

• Incorporar análisis de amenazas avanzadas

• Eliminar controles de acceso

• Aumentar el número de empleados

• Reducir la segmentación de red

¿Qué aspecto del diseño de servicios falló en Cencosud?

• Políticas de acceso remoto

• Capacitación del personal

• Uso de software de gestión

• Implementación de firewalls

¿Qué acción debió tomar Cencosud tras el ataque para mejorar su seguridad?

• Aumentar el número de empleados

• Eliminar el uso de EDR

• Reducir el uso de VPN

• Cambiar contraseñas masivamente

¿Qué proceso de ITIL se activó para gestionar el incidente en Cencosud?

• Gestión de incidentes

• Gestión de la disponibilidad

• Gestión de cambios

• Gestión de problemas

¿Qué se debe hacer para asegurar la continuidad del servicio según ITIL?

• Implementar planes de recuperación de desastres

• Eliminar respaldos diarios

• Aumentar el uso de dispositivos móviles

• Reducir la capacitación del personal

¿Qué tipo de análisis se recomienda aplicar tras un incidente de ciberseguridad?

• Análisis de rendimiento

• Análisis de mercado

• Análisis de causa raíz

• Análisis de costos

¿Qué se debe hacer para mejorar la gestión de cambios tras un ataque?

• Reducir la comunicación entre equipos

• Incorporar flujos especiales para cambios urgentes

• Aumentar la burocracia en los cambios

• Eliminar todos los cambios

¿Qué se debe asegurar en el Service Desk según las lecciones de ITIL?

• Capacidades avanzadas de monitoreo

• Reducción de personal

• Eliminación de protocolos de respuesta

• Aumento de la carga de trabajo

¿Qué se debe implementar para la gestión de la disponibilidad y capacidad?

• Aumento de la complejidad de los servicios

• Eliminación de servicios críticos

• Dashboards de monitoreo continuo

• Reducción de la capacidad de respuesta