Cultura de Seguridad

Ante la sospecha de un archivo malicioso recibido por correo, ¿qué acciones técnicas y organizacionales son apropiadas?

• Pedir al usuario que abra el archivo en otra máquina para verificar

• Notificar a Jefe de T.I

• Eliminar el correo y no decir nada para no alarmar

Un extrabajador reporta que aún puede acceder a carpetas compartidas. ¿Cuál es la acción PRIORITARIA del área de T.I?

• Publicar recordatorio de seguridad en el boletín interno

• Enviar un correo al extrabajador pidiendo no entrar

• Invalidar credenciales inmediatamente

Ordena de mayor a menor riesgo (1 = mayor)

• USB personal sin control

• Cajas de papeles apiladas en pasillo

• Documento impreso dejado en impresora

• Carpetas compartidas sin control de versiones

• Contraseña débil

“Permitir que varias personas editen simultáneamente el mismo archivo sin control de versiones no genera riesgos.”

• Verdadero

• Falso

“El control documental incluye identificación, aprobación, revisión, almacenamiento y retirada de documentos obsoletos.”

• Falso

• Verdadero

Detectas que en un proceso de control documental se nombran archivos como “Contrato_FINAL_FINAL_v2_OK” y hay múltiples duplicados. ¿Cuál es la medida CORRECTA para corregir este hallazgo?

• Hacer una carpeta llamada “FINAL FINAL” y mover todo ahí

• Eliminar todos los archivos viejos sin respaldo

• Implementar convención de nombres, versionamiento y control de autores

Escribe una palabra que resuma el mayor obstáculo para aplicar controles de seguridad en tu operación diaria.

Si un colaborador termina su relación laboral, según buenas prácticas BASC ¿qué debe hacerse con sus accesos?

• Compartirlos con el nuevo contrato temporalmente

• Limitar y eliminar accesos según funciones inmediatamente

• Mantenerlos hasta que él recuerde cambiarlos