Questions and Answers
¿Qué tipo de datos se considera en movimiento?
¿Cuál es la mejor protección para los datos en movimiento?
¿Qué organización ofrece una guía sobre las tecnologías de cifrado de almacenamiento para dispositivos finales?
¿Qué riesgo presenta el uso de cifrados débiles?
Signup and view all the answers
¿Qué evento importante relacionado con la PHI ocurrió en 2011?
Signup and view all the answers
¿Qué protocolo se menciona como una opción de cifrado fuerte para proteger datos en movimiento?
Signup and view all the answers
¿Qué característica de TLS se considera crucial para la autenticación?
Signup and view all the answers
¿Cuál es la recomendación principal respecto al cifrado de datos almacenados?
Signup and view all the answers
¿Cuál es el principio guía para decidir el método y costo de la eliminación de datos?
Signup and view all the answers
¿Qué método se justifica para la destrucción de información de alto valor como 'sink the company'?
Signup and view all the answers
¿Cuál es el método adecuado para la eliminación de la mayoría de las categorías de información?
Signup and view all the answers
¿Qué tipo de información también requiere eliminación segura además de los datos digitales?
Signup and view all the answers
¿Qué práctica implica buscar en basura para encontrar información valiosa?
Signup and view all the answers
¿Cómo funciona el degaussing en la eliminación de datos?
Signup and view all the answers
¿Qué representa la polarización de los átomos en el almacenamiento magnético?
Signup and view all the answers
¿Cuál es el proceso de gestión de activos digitales en una organización?
Signup and view all the answers
¿Cuál de las siguientes estrategias es importante para prevenir la pérdida de datos debido a fallos electromechánicos o humanos?
Signup and view all the answers
¿Por qué es crucial asegurar la protección de datos mientras estos transitan de una etapa a otra en su ciclo de vida?
Signup and view all the answers
¿Qué aspecto de la seguridad se relaciona con robos físicos de dispositivos?
Signup and view all the answers
¿Cómo puede contribuir una cultura de seguridad en una organización?
Signup and view all the answers
En una política de protección de datos, ¿qué es necesario equilibrar con la necesidad de monitorear datos?
Signup and view all the answers
¿Qué factor puede debilitar la postura de seguridad de una organización después de una fusión?
Signup and view all the answers
¿Cuál de las siguientes es una medida adecuada para prevenir el robo de copias de seguridad?
Signup and view all the answers
¿Qué debe considerarse al archivar datos en una ubicación fuera del lugar?
Signup and view all the answers
¿Cuál es el principal objetivo de implementar dispositivos NDLP en una red?
Signup and view all the answers
¿Cuál de las siguientes afirmaciones refleja mejor la resiliencia en el contexto de la seguridad de datos?
Signup and view all the answers
¿Qué se menciona como una estrategia fallida para las organizaciones ante la presencia de adversarios en la red?
Signup and view all the answers
¿Qué ocurre si un dispositivo NDLP no está instalado en un segmento de red específico?
Signup and view all the answers
¿Cuál es un efecto potencial de no contar con una estrategia de resiliencia durante un ataque?
Signup and view all the answers
¿Cómo puede un adversario comprometer una red que no tiene protección de NDLP?
Signup and view all the answers
La actitud hacia operar en entornos de competencia es crucial porque:
Signup and view all the answers
¿Qué debe incluir una estrategia de seguridad efectiva para minimizar el impacto de los ataques?
Signup and view all the answers
¿Qué ocurre si la empresa no incluye la concienciación de seguridad en sus comunicaciones y capacitaciones?
Signup and view all the answers
¿Cuál de las siguientes afirmaciones sobre el uso de tecnologías de consumo por los empleados es correcta?
Signup and view all the answers
¿Qué incluye la prevención de pérdida de datos (DLP)?
Signup and view all the answers
¿Qué deberían hacer las empresas respecto a las nuevas tecnologías de consumo?
Signup and view all the answers
¿Qué tipo de acciones deben incluirse en los controles técnicos de seguridad?
Signup and view all the answers
¿Cuál es un componente clave de la estrategia de prevención de pérdida de datos (DLP)?
Signup and view all the answers
¿Por qué es importante enfocarse en datos considerados 'sensibles'?
Signup and view all the answers
¿Qué método se sugiere para evitar que los empleados borren datos sensibles a dispositivos no autorizados?
Signup and view all the answers
Study Notes
Seguridad de Datos en Dispositivos Portátiles
- Algunas organizaciones requieren cifrado de disco completo en dispositivos portátiles como laptops y discos duros externos para proteger información sensible.
- Un robo en 2011 a Sutter Health de California expuso registros no cifrados de más de 4 millones de pacientes al robarse un computador de escritorio.
- El cifrado de datos debe ser una norma para minimizar el riesgo de almacenar información sensible en volúmenes no cifrados.
Datos en Movimiento
- El "datos en movimiento" se refiere a la información que transita entre nodos computacionales a través de redes como Internet, un período crítico para la seguridad de los datos.
- El cifrado fuerte, como el ofrecido por Transport Layer Security (TLS 1.2 y versiones posteriores) e IPSec, es la mejor protección durante esta fase.
- La autenticación unidireccional de TLS puede ser problemática, ya que depende del usuario para detectar impostores.
Métodos de Eliminación de Datos
- La estrategia de eliminación de datos debe garantizar que el costo para recuperar la información supere su valor, especialmente en datos sensibles.
- Para información menos crítica, varios sobrescrituras simples son generalmente suficientes.
- La eliminación segura también se aplica a medios físicos, como papel y microfilm, que requieren destrucción adecuada.
Gestión de Activos Digitales
- La gestión de activos digitales asegura que la información esté bien almacenada, protegida y accesible a usuarios autorizados.
- Una cultura organizacional que incluya la conciencia sobre la seguridad es crucial; los empleados deben comprender la importancia de la seguridad en su trabajo.
- Las organizaciones deben adaptarse a nuevas tecnologías y permitir controles técnicos que disuadan acciones no autorizadas, como el uso de dispositivos de almacenamiento no corporativos.
Prevención de Pérdidas de Datos (DLP)
- DLP implica acciones tomadas para evitar que partes externas no autorizadas accedan a datos sensibles.
- La protección debe centrarse en datos considerados sensibles y en prevenir accesos externos.
- Estrategias a considerar: recuperación de datos tras fallos, ciclo de vida de los datos y seguridad física contra robos.
Resiliencia en DLP
- La resiliencia es la capacidad de una organización para enfrentar crisis y recuperarse rápidamente.
- La estrategia de seguridad debe asumir que adversarios pueden infiltrarse y asegurar que procesos críticos continúen operando durante dicha infiltración.
- La implementación de dispositivos DLP puede ser costosa, resultando en su despliegue solo en puntos críticos de la red, lo que puede dejar áreas vulnerables a filtraciones.
Cultura de Seguridad
- La educación y motivación de los usuarios en ciberseguridad puede transformar a los empleados en sensores de seguridad proactivos.
- Un equilibrio en las políticas de monitoreo y privacidad es esencial para mantener la confianza del usuario.
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Description
Este cuestionario explora la importancia de la encriptación de disco completo en dispositivos computacionales portátiles y las implicaciones de la protección de información personal y de salud. Se discuten casos de robos de datos y la necesidad de proteger equipos que no se consideran móviles. Evalúa cuánto sabes sobre la seguridad de la información y las brechas de datos.
