Uso de DCS en Plantas Industriales

<p>Puede causar interrupciones o problemas de seguridad.</p> Signup and view all the answers

<p>Probar actualizaciones antes de aplicarlas.</p> Signup and view all the answers

<p>Implementar barreras de protección y monitoreo continuo.</p> Signup and view all the answers

<p>Para asegurar que los usuarios puedan seguir utilizando aplicaciones más antiguas.</p> Signup and view all the answers

<p>Permitir el acceso remoto sin restricciones.</p> Signup and view all the answers

<p>Está diseñado para interactuar con un entorno físico específico.</p> Signup and view all the answers

<p>Asegurar el software que impulsa los dispositivos.</p> Signup and view all the answers

<p>Un termómetro digital.</p> Signup and view all the answers

<p>La conexión a la red de sistemas embebidos que son direccionables de forma única.</p> Signup and view all the answers

<p>La posibilidad de que las actualizaciones no sean seguras o verificables.</p> Signup and view all the answers

<p>Debido a características como el 'phone home' que no son explícitamente mencionadas.</p> Signup and view all the answers

<p>Utilizan código propietario complicado que no es accesible para los usuarios.</p> Signup and view all the answers

<p>Son todos inalámbricos.</p> Signup and view all the answers

<p>Autenticación débil</p> Signup and view all the answers

<p>Un malware que afecta a dispositivos IoT</p> Signup and view all the answers

<p>Interrumpió el acceso a muchos sitios web</p> Signup and view all the answers

<p>Tienen memoria y potencia de procesamiento limitadas</p> Signup and view all the answers

<p>Los dispositivos colaboran para crear un ambiente óptimo</p> Signup and view all the answers

<p>Autenticación muy débil o inexistente</p> Signup and view all the answers

<p>Sistema distribuido</p> Signup and view all the answers

<p>Ataques DDoS masivos</p> Signup and view all the answers

<p>En plantas de manufactura, refinerías de petróleo y centrales eléctricas.</p> Signup and view all the answers

<p>Inicia con dispositivos físicos, luego microcontroladores y PLCs, y finalmente computadoras de supervisión.</p> Signup and view all the answers

<p>Los DCS están diseñados para controlar procesos localizados, mientras que SCADA controla procesos a gran escala.</p> Signup and view all the answers

<p>Una unidad terminal remota (RTU).</p> Signup and view all the answers

<p>Los DCS operan en entornos completamente seguros y aislados.</p> Signup and view all the answers

<p>Para controlar procesos físicos a gran escala y que se extienden sobre distancias significativas.</p> Signup and view all the answers

<p>El uso de protocolos de comunicación no optimizados para largas distancias.</p> Signup and view all the answers

<p>La convergencia de tecnologías que borra la línea entre DCS y SCADA.</p> Signup and view all the answers

<p>El proveedor gestiona la infraestructura subyacente.</p> Signup and view all the answers

<p>Parchar el sistema operativo subyacente.</p> Signup and view all the answers

<p>Seguridad física en los centros de datos y monitoreo de acceso.</p> Signup and view all the answers

<p>La adecuada seguridad del código desarrollado.</p> Signup and view all the answers

<p>Entornos de desarrollo y despliegue específicos.</p> Signup and view all the answers

<p>Implementando tecnologías en red sin configuración adicional del usuario.</p> Signup and view all the answers

<p>Se minimizan los riesgos de fallos de hardware mediante proveedores verificados.</p> Signup and view all the answers

<p>Se pide la provisión de un entorno específico de desarrollo o despliegue.</p> Signup and view all the answers

<p>Cliente, Web, Aplicación y Base de datos.</p> Signup and view all the answers

<p>Porque cada nivel debe establecer y mantener confianza con los demás para asegurar la integridad del sistema.</p> Signup and view all the answers

<p>Desarrollar listas de control de acceso (ACLs).</p> Signup and view all the answers

<p>El puerto 5432.</p> Signup and view all the answers

<p>Una conexión a través del puerto 3389 para establecer una sesión RDP.</p> Signup and view all the answers

<p>Acceso no autorizado a datos o a niveles del sistema.</p> Signup and view all the answers

<p>Contenido estático como HTML, CSS e imágenes.</p> Signup and view all the answers

<p>La necesidad de establecer confianza entre los diferentes niveles del sistema.</p> Signup and view all the answers

<p>La principal ventaja es la reducción de la sobrecarga al permitir que múltiples aplicaciones se ejecuten en el mismo núcleo del sistema operativo, lo que también mejora la velocidad en el despliegue.</p> Signup and view all the answers

<p>Los contenedores operan en un entorno aislado y solo pueden interactuar a través de la interfaz de usuario o llamadas a APIs.</p> Signup and view all the answers

<p>Docker es una solución comercial ampliamente utilizada para el desarrollo y gestión de contenedores.</p> Signup and view all the answers

<p>Es necesario prestar atención tanto al endurecimiento del sistema operativo anfitrión como a la seguridad de cada contenedor individual.</p> Signup and view all the answers

<p>Utilizar sistemas operativos específicos para contenedores reduce las superficies de ataque y mejora la seguridad general.</p> Signup and view all the answers

<p>Un desarrollo inseguro resulta en contenedores que son difíciles de asegurar, lo que incrementa la vulnerabilidad del software final.</p> Signup and view all the answers

<p>Los contenedores permiten modificar y probar rápidamente componentes específicos de una aplicación antes de su redeploy.</p> Signup and view all the answers

<p>NIST recomienda agrupar contenedores con propósitos, sensibilidades y posturas de amenazas similares en un solo núcleo del sistema operativo.</p> Signup and view all the answers

<p>Los microservicios permiten un desarrollo, prueba e implementación más rápidos al dividir la funcionalidad en componentes más pequeños y autónomos.</p> Signup and view all the answers

<p>La descentralización de los microservicios dificulta el seguimiento de comportamientos adversarios en el sistema.</p> Signup and view all the answers

<p>Al descomponer los microservicios en funciones individuales, se elimina la necesidad de provisión, gestión y actualización de servicios completos.</p> Signup and view all the answers

<p>La centralización de logs permite detectar patrones y comportamientos adversos que pueden abarcar múltiples servicios.</p> Signup and view all the answers

<p>Se deben adoptar herramientas y procesos específicos de gestión de vulnerabilidades para imágenes de contenedores.</p> Signup and view all the answers

<p>Aunque los microservicios y los contenedores son conceptos distintos, a menudo se utilizan juntos para mejorar el desarrollo y despliegue de aplicaciones.</p> Signup and view all the answers

<p>Se recomienda utilizar automatización y análisis de datos para detectar eventos maliciosos en logs centralizados.</p> Signup and view all the answers

<p>El 'loose coupling' se refiere a que los servicios individuales tienen pocas dependencias entre sí, lo que permite cambios independientes.</p> Signup and view all the answers

<p>Un DCS controla procesos locales, mientras que un sistema SCADA se utiliza para controlar procesos de manera remota.</p> Signup and view all the answers

<p>Los microservicios son arquitecturas de software que dividen funciones en componentes separados; suelen emplearse junto con contenedores para facilitar el despliegue y gestión de aplicaciones.</p> Signup and view all the answers

<p>Los servicios sin servidor permiten la ejecución de funciones sin necesidad de gestionar infraestructura de servidor dedicada.</p> Signup and view all the answers

<p>Las máquinas virtuales son sistemas que virtualizan el hardware para los sistemas operativos, mientras que los contenedores virtualizan solo el sistema operativo para las aplicaciones.</p> Signup and view all the answers

<p>La computación en la nube utiliza dispositivos de computación remotos y compartidos para mejorar eficiencia, rendimiento y escalabilidad.</p> Signup and view all the answers

<p>SaaS es un modelo que ofrece acceso a aplicaciones específicas que se ejecutan en el entorno del proveedor de servicio.</p> Signup and view all the answers

<p>Un sistema ciberfísico colabora mediante el intercambio de entradas y salidas entre computadoras y dispositivos físicos para realizar tareas específicas.</p> Signup and view all the answers

<p>PaaS permite a los desarrolladores concentrarse en el desarrollo de aplicaciones sin preocuparse por la gestión de la infraestructura subyacente.</p> Signup and view all the answers

<p>Controlar la ejecución de las máquinas virtuales y gestionar el acceso a los recursos del hardware.</p> Signup and view all the answers

<p>El hipervisor de tipo 1 se ejecuta directamente sobre el hardware, mientras que el de tipo 2 funciona como una aplicación sobre un sistema operativo.</p> Signup and view all the answers

<p>Permiten ejecutar múltiples sistemas operativos simultáneamente en un solo hardware físico.</p> Signup and view all the answers

<p>Un ejemplo de tipo 1 es VMware ESXi y de tipo 2 es Oracle VM VirtualBox.</p> Signup and view all the answers

<p>Cada sistema operativo tiene su propio espacio (habitación) mientras comparte los recursos del hardware (casa).</p> Signup and view all the answers

<p>Son útiles para desarrolladores y investigadores de seguridad que necesitan probar software en entornos controlados.</p> Signup and view all the answers

<p>Gestionan recursos como CPU, memoria y almacenamiento.</p> Signup and view all the answers

<p>Una máquina virtual es una instancia simulada de un sistema operativo que el hipervisor controla y gestiona.</p> Signup and view all the answers

<p>Hacer un caso de negocio para demostrar la necesidad de un nuevo activo</p> Signup and view all the answers

<p>Proceder a la creación o adquisición del activo</p> Signup and view all the answers

<p>Asegurar que el activo no interfiera con otros procesos</p> Signup and view all the answers

<p>La posibilidad de introducir riesgos innecesarios</p> Signup and view all the answers

<p>Operación y mantenimiento (O&amp;M)</p> Signup and view all the answers

<p>Prever las ramificaciones a largo plazo del nuevo activo</p> Signup and view all the answers

<p>Balance entre funcionalidad, seguridad y operatividad</p> Signup and view all the answers

<p>Eliminar todos los activos existentes</p> Signup and view all the answers

<p>Cualquier cosa que tenga valor, incluyendo personas y reputación</p> Signup and view all the answers

<p>Porque es el activo más valioso de una organización</p> Signup and view all the answers

<p>Las pautas específicas sobre la disposición de la información obsoleta</p> Signup and view all the answers

<p>La eliminación o disposición de datos no útiles</p> Signup and view all the answers

<p>Identificar qué activos tiene la organización</p> Signup and view all the answers

<p>Pueden incluir tanto los datos como el dispositivo de almacenamiento</p> Signup and view all the answers

<p>Su naturaleza y valor para la organización</p> Signup and view all the answers

<p>Para ayudar en su manejo y protección correctos</p> Signup and view all the answers

<p>7 años</p> Signup and view all the answers

<p>Geográfica</p> Signup and view all the answers

<p>Desarrollo de esquemas de etiquetado</p> Signup and view all the answers

<p>3 años</p> Signup and view all the answers

<p>Correspondencia legal</p> Signup and view all the answers

<p>Indexación</p> Signup and view all the answers

<p>Determina los controles que se aplican a los datos en uso y en archivo</p> Signup and view all the answers

<p>7 años</p> Signup and view all the answers

<p>Proporcionar un enfoque coherente para asegurar las cadenas de suministro.</p> Signup and view all the answers

<p>Back doors o problemas de pirateo en hardware.</p> Signup and view all the answers

<p>Un punto de acceso inalámbrico no autorizado.</p> Signup and view all the answers

<p>Realizar recorridos aleatorios para buscar dispositivos fuera de lugar.</p> Signup and view all the answers

<p>Realizar una verificación exhaustiva de los antecedentes de los proveedores.</p> Signup and view all the answers

<p>Introducción de vulnerabilidades no controladas.</p> Signup and view all the answers

<p>Identificar dispositivos desconocidos y asegurar el cumplimiento de políticas de seguridad.</p> Signup and view all the answers

<p>Las organizaciones no siempre reciben hardware legítimo y seguro.</p> Signup and view all the answers

<p>Proteger la confidencialidad de la información</p> Signup and view all the answers

<p>La automatización de la modificación de datos</p> Signup and view all the answers

<p>Establecer políticas de modificación clara y accesibles</p> Signup and view all the answers

<p>Se clasifica como confidencial automáticamente</p> Signup and view all the answers

<p>Gestión adecuada de permisos de acceso</p> Signup and view all the answers

<p>Asegurarse de que se refleje en todos los sistemas relacionados</p> Signup and view all the answers

<p>Probar la veracidad de una afirmación</p> Signup and view all the answers

<p>Data Breaches debido a acceso no autorizado</p> Signup and view all the answers

<p>Auditorías diarias y acceso limitado a la alta dirección.</p> Signup and view all the answers

<p>Pueden ser eliminados con métodos de eliminación estándar.</p> Signup and view all the answers

<p>La información sensible tiene acceso restringido y auditorías periódicas.</p> Signup and view all the answers

<p>Sensible.</p> Signup and view all the answers

<p>El número de niveles de clasificación puede variar según las necesidades de la organización.</p> Signup and view all the answers

<p>La facilidad para localizar y recuperar los datos</p> Signup and view all the answers

<p>Para realizar análisis de datos</p> Signup and view all the answers

<p>Las obligaciones legales y necesidades del negocio</p> Signup and view all the answers

<p>Retener todos los datos sin un criterio claro</p> Signup and view all the answers

<p>Que buscar la información sería demasiado costoso</p> Signup and view all the answers

<p>Datos relevantes para asociaciones y negocios</p> Signup and view all the answers

<p>Dificultades en cumplir con requisitos legales</p> Signup and view all the answers

<p>Definir criterios específicos y aplicarlos</p> Signup and view all the answers

<p>Caja fuerte de suelo</p> Signup and view all the answers

<p>Función de relocking pasivo</p> Signup and view all the answers

<p>Cambiarla periódicamente</p> Signup and view all the answers

<p>Bóveda</p> Signup and view all the answers

<p>Grabar todas las actividades alrededor de la caja fuerte</p> Signup and view all the answers

<p>Un modelo que representa los cambios desde su identificación hasta su disposición</p> Signup and view all the answers

<p>Se transfiere a su reemplazo</p> Signup and view all the answers

<p>Caja fuerte de depósito</p> Signup and view all the answers

<p>Cualquier objeto que tenga valor para la organización.</p> Signup and view all the answers

<p>Asegurarse de cumplir con las normativas de seguridad.</p> Signup and view all the answers

<p>Disposición de datos.</p> Signup and view all the answers

<p>Solo la información digital es considerada un activo.</p> Signup and view all the answers

<p>Para facilitar la protección adecuada de información valiosa.</p> Signup and view all the answers

<p>¿Qué información y activos tenemos?</p> Signup and view all the answers

<p>Costos operativos.</p> Signup and view all the answers

<p>La importancia de los activos solo se percibe después de su pérdida.</p> Signup and view all the answers

<p>Ofrecer un enfoque consistente para asegurar la cadena de suministro.</p> Signup and view all the answers

<p>Presentación de nuevos riesgos no mitigados.</p> Signup and view all the answers

<p>Establecer procesos de inspección efectivos.</p> Signup and view all the answers

<p>Detectar dispositivos desconocidos y asegurar cumplimiento de políticas.</p> Signup and view all the answers

<p>Hacer recorridos aleatorios por las instalaciones.</p> Signup and view all the answers

<p>Es suficiente con escanear el hardware una vez recibido.</p> Signup and view all the answers

<p>Instalación de back doors por fabricantes o terceros.</p> Signup and view all the answers

<p>Cualquier dispositivo, incluidos los desconocidos.</p> Signup and view all the answers