1. Una empresa financiera de nuestro país, fue víctima de un ransomware que encriptó 03 de sus servidores. La empresa cuenta con un sistema de copias de seguridad automáticas y un... 1. Una empresa financiera de nuestro país, fue víctima de un ransomware que encriptó 03 de sus servidores. La empresa cuenta con un sistema de copias de seguridad automáticas y un plan de recuperación ante desastres. Explica qué tipo de control se aplica en este caso. Describe 3 actividades de un plan de auditoría que permita evaluar la capacidad de la empresa de recuperar sus sistemas tras un ciberataque. Proponer mejoras para garantizar que los respaldos no puedan ser afectados por el ransomware. 2. Una empresa energética ha implementado controles de acceso a su infraestructura crítica, donde los accesos se aprueban manualmente por un supervisor, pero se están considerando automatizaciones mediante sistemas biométricos y tarjetas inteligentes. Compara las ventajas y desventajas del control manual con el automático. Diseña un plan de auditoría para evaluar tanto el control manual como el automático. Identifica riesgos adicionales asociados al control automatizado y cómo mitigarlos. 3. Una empresa multinacional ha implementado una política de acceso mediante contraseñas seguras y autenticación multifactor (MFA) para que los empleados puedan conectarse a la red corporativa de manera remota. ¿Qué tipo de control se aplica? ¿por qué? Diseña una prueba de auditoría para verificar si los accesos a la red cumplen con las políticas de seguridad establecidas. Proponer una mejora para fortalecer este control. 4. En un data center, se ha implementado un sistema de monitoreo en tiempo real con alertas automáticas para detectar accesos sospechosos o intentos de intrusión. Explica qué tipo de control se realiza. Describe cómo auditarías este sistema para verificar que está funcionando correctamente. ¿Cómo mejorarías el sistema de monitoreo? 5. Un hospital privado ha implementado un sistema de respaldo de datos que almacena información de pacientes de manera automática en servidores externos. El proceso de respaldo se realiza diariamente, y existe un plan de recuperación ante desastres. Explica qué tipo de control se aplica. Diseña una prueba de auditoría para verificar la efectividad del plan de recuperación de datos. Proponer una mejora que garantice una mejor protección de la información. Read more