Técnicas de ciberataque

¿Cuál de las siguientes describe de forma más adecuada un ataque de abrevadero?

1. El atacante intercambia varias veces correos electrónicos inofensivos disfrazados de consultas comerciales habituales para bajar la guardia del destinatario y luego envía un archivo adjunto que contiene malware.
2. El atacante altera de antemano un sitio web que la organización objetivo visita con frecuencia, de modo que con solo visitar el sitio el objetivo queda infectado con malware.
3. El atacante envía un correo electrónico haciéndose pasar por un directivo o por el contacto de un socio comercial para engañar a un empleado de contabilidad y hacer que transfiera dinero a una cuenta preparada por el atacante.
4. El atacante envía un SMS disfrazado de aviso de entrega fallida de una empresa de mensajería y lleva al destinatario, mediante una URL acortada, a un sitio falso donde introduce su ID y su contraseña.

Entre los ataques dirigidos, ¿qué técnica se denomina ataque de «tipo intercambio» (interactivo)?

1. Enviar de golpe una avalancha de tráfico desde muchos equipos comprometidos infectados con malware, llevando el servicio objetivo a un estado en el que no puede responder.
2. Intercambiar unas cuantas rondas de correos electrónicos de consulta inicialmente inofensivos para bajar la guardia del destinatario y luego enviar un archivo adjunto que contiene malware.
3. Investigar la afiliación, los socios comerciales y los proyectos en curso de un objetivo a partir de la información publicada en redes sociales públicas.
4. Hacer que un usuario visite un sitio web alterado para que se descargue malware en el dispositivo sin que el usuario lo note, infectándolo.

Llegó un correo electrónico a nombre del contacto de un socio comercial que decía: «Hemos cambiado nuestra cuenta bancaria para transferencias». ¿Qué respuesta es la más adecuada para prevenir el fraude por correo electrónico empresarial (BEC)?

1. Llamar de inmediato al número de teléfono escrito en el correo electrónico y confirmar el cambio directamente con el contacto.
2. Si la dirección de correo electrónico del remitente coincide a simple vista con la ya registrada, proceder a transferir el dinero a la nueva cuenta según las instrucciones.
3. Llamar al número de teléfono del socio comercial que la empresa tiene registrado desde hace tiempo para confirmar el cambio y, además, someter el trámite a la aprobación de varias personas.
4. Analizar el archivo adjunto y el cuerpo del correo electrónico con un software antivirus y, si no se detecta malware, proceder con normalidad.

¿Cuál de las siguientes describe correctamente el smishing?

1. Hacerse pasar por empleado de una institución financiera o de un organismo público en una llamada de voz y pedir a la víctima que revele un PIN o un número de tarjeta.
2. Usar SMS (servicio de mensajes cortos) para llevar a la víctima a un sitio falso y hacer que introduzca un ID, una contraseña o un número de tarjeta.
3. Revolver documentos o medios de almacenamiento tirados a la basura para reunir información interna de la empresa.
4. Mostrar una advertencia falsa de infección por virus mientras se navega por la web y hacer que la víctima llame al número indicado y entregue dinero o el acceso remoto.

Mientras navega por un sitio web, suena un aviso y aparece una pantalla que dice: «Su equipo está infectado con un virus. Llame de inmediato al número indicado». ¿Qué respuesta es la más adecuada para el usuario?

1. Pagar la tarifa de soporte según las instrucciones de la pantalla y hacer que eliminen la infección.
2. Descargar un software antivirus desde el enlace que aparece en la pantalla y ejecutarlo de inmediato.
3. No llamar ni pagar nada; cerrar el navegador e informar del incidente al departamento de sistemas de información.
4. Llamar en ese momento al número de teléfono indicado e instalar el software de recuperación según las instrucciones.

¿Cuál de los siguientes es un acto de ingeniería social?

1. Enviar de golpe una avalancha de tráfico desde muchos dispositivos infectados con malware para dejar a un servidor sin capacidad de respuesta.
2. Enviar a un campo de entrada una cadena que reescribe una consulta a la base de datos para extraer información de los socios.
3. Llamar a un usuario haciéndose pasar por empleado del departamento de sistemas de información para hacer que revele su contraseña.
4. Aprovechar una vulnerabilidad del sistema operativo para ejecutar comandos arbitrarios en un servidor.

¿Qué mecanismo es eficaz para que el lado receptor detecte y bloquee los correos electrónicos suplantados en los que se ha falsificado la dirección del remitente?

1. Autenticación del dominio remitente, como SPF, DKIM y DMARC
2. Marcadores de posición (un mecanismo de vinculación) usados al construir sentencias SQL
3. Escapar los símbolos contenidos en las cadenas antes de mostrarlas en una página web
4. Bloquear una cuenta tras un número determinado de inicios de sesión fallidos consecutivos

Se realizó un simulacro de correos de ataques dirigidos. ¿Qué criterio de evaluación debería priorizar el responsable de seguridad de la información?

1. Medir cuántas de las personas que notaron un correo sospechoso realmente lo reportaron y cuánto tiempo tardaron en reportarlo después de notarlo.
2. Mantener exactamente iguales en cada ocasión el texto del correo del simulacro y la hora de envío, y comparar solo la tendencia de la tasa de apertura a largo plazo.
3. Contar simplemente, por departamento, cuántas personas abrieron el correo del simulacro y publicar una clasificación interna ordenada de menor a mayor tasa de apertura.
4. Identificar a los empleados que abrieron el correo del simulacro y reflejarlo en su evaluación de personal, repitiendo el simulacro hasta que baje la tasa de apertura.

¿Cuál de las siguientes describe de forma más adecuada el riesgo para la seguridad de la información del uso de las redes sociales por parte de los empleados?

1. Los usuarios de redes sociales quedan fuera del alcance de la ingeniería social.
2. La información publicada en las redes sociales, como la afiliación, el cargo y los clientes visitados, se recopila y se usa como material para que los correos de ataques dirigidos parezcan referirse a un proyecto real en curso.
3. El uso de las redes sociales reescribe inevitablemente la caché de los servidores DNS de la ruta y redirige al usuario a un sitio falso.
4. Como el texto publicado en las redes sociales se envía por una conexión cifrada, publicar información relacionada con el trabajo no cuenta como fuga de información.

Un empleado se da cuenta de que abrió un archivo adjunto de un correo de ataque dirigido. ¿Qué procedimiento inicial debería haber establecido la organización para esta situación?

1. Dejar que el empleado decida por su cuenta borrar el archivo y el correo sospechosos y, si después no parece haber ningún problema, no reportarlo en absoluto.
2. Apagar de inmediato el PC, reiniciarlo, ejecutar un análisis antivirus completo e informar al departamento de sistemas de información solo si se encuentra algún problema.
3. Seguir trabajando con normalidad durante un tiempo para conservar las pruebas y reportarlo después.
4. Desconectar de inmediato el dispositivo de la red (desenchufar la conexión por cable o desactivar el Wi-Fi), dejarlo encendido y ponerse en contacto con el departamento de sistemas de información.

¿Cuál de las siguientes describe correctamente un ataque de relleno de credenciales (ataque de lista de contraseñas)?

1. Probar mecánicamente todas las combinaciones de caracteres concebibles contra un único ID, empezando por las más cortas y recorriéndolas una por una.
2. Tomar pares de ID y contraseña filtrados de otro servicio y probarlos tal cual en un servicio distinto.
3. Fijar la contraseña en una única cadena común y probarla contra una sucesión de IDs distintos.
4. Usar una tabla de consulta que asocia valores hash con sus cadenas originales para averiguar la contraseña original a partir de un hash robado.

El sitio para socios de una empresa sufrió numerosos inicios de sesión no autorizados con pares de ID y contraseña correctos. La contraseña de cada usuario era suficientemente larga y compleja. ¿Qué contramedida es la más adecuada?

1. Pedir al proveedor de desarrollo que modifique el sistema para que las consultas a la base de datos se construyan con marcadores de posición (un mecanismo de vinculación).
2. Avisar a los usuarios de que no reutilicen la misma contraseña en otros servicios y, además, introducir la autenticación multifactor.
3. Incrustar un token imposible de adivinar en las páginas que realizan operaciones de actualización y verificar que el valor enviado coincida con él.
4. Aplicar escape a las cadenas que se muestran en pantalla para que los símbolos no se interpreten como script.

Pese a contar con bloqueo de cuenta, se produjo un inicio de sesión no autorizado sin que el bloqueo llegara a activarse. ¿Qué ataque es más probable que se haya llevado a cabo?

1. Un ataque DoS, que envía una avalancha de tráfico a un servidor para dejar el servicio sin capacidad de respuesta
2. Un ataque de fuerza bruta, que prueba en rápida sucesión todas las combinaciones de caracteres concebibles contra un único ID
3. Un ataque de rociado de contraseñas, que prueba unas pocas contraseñas de uso común contra muchos IDs, espaciando los intentos en el tiempo
4. Un ataque de diccionario, que prueba en rápida sucesión palabras de un diccionario o cadenas de uso común contra un único ID

¿Cuál de las siguientes describe correctamente un ataque de fuerza bruta inversa?

1. Usar una tabla de consulta precalculada para averiguar la contraseña original a partir de un valor hash.
2. Interponerse entre dos partes que se comunican para escuchar o alterar el contenido.
3. Fijar la contraseña en un único valor y probar contra ella una sucesión de IDs distintos.
4. Reenviar tal cual los datos de autenticación interceptados para superar la autenticación.

¿Cuál de las siguientes explica correctamente la diferencia entre un ataque de diccionario y un ataque de fuerza bruta?

1. Un ataque de diccionario prueba candidatos como palabras y cadenas de uso común, mientras que un ataque de fuerza bruta prueba una tras otra todas las combinaciones de caracteres concebibles.
2. Un ataque de diccionario usa una tabla de consulta precalculada para averiguar la cadena original a partir de un valor hash, mientras que un ataque de fuerza bruta va variando el ID en sus intentos.
3. Un ataque de diccionario secuestra una sesión ya autenticada, mientras que un ataque de fuerza bruta adivina y prueba contraseñas.
4. Un ataque de diccionario prueba tal cual pares de ID y contraseña filtrados, mientras que un ataque de fuerza bruta prueba palabras del diccionario.

¿Qué contramedida es la más adecuada contra un ataque de tabla arcoíris?

1. Diseñar el sistema para que nunca reciba un nombre de archivo directamente del usuario, sino que este indique un identificador predefinido.
2. Añadir una cadena aleatoria distinta (una sal) a cada contraseña antes de aplicarle el hash y repetir el cálculo del hash varias veces (estiramiento).
3. Incrustar un token imposible de adivinar en las páginas que realizan operaciones de actualización y hacer que el servidor verifique cada vez el token enviado.
4. Desactivar temporalmente una cuenta cuando los inicios de sesión fallidos consecutivos alcancen un número determinado, de modo que un administrador deba desbloquearla.

¿Cuál de las siguientes describe correctamente el secuestro de sesión?

1. Falsificar la dirección IP de origen de un paquete para eludir las restricciones de acceso y conectarse.
2. Enviar de golpe una avalancha de tráfico desde muchos equipos comprometidos infectados con malware para dejar a un servidor objetivo sin capacidad de respuesta.
3. Hacer que la caché de un servidor DNS memorice información de direcciones falsa, redirigiendo a un sitio falso a un usuario que escribió la URL correcta.
4. Adivinar o robar el ID de sesión de un usuario que ha iniciado sesión y operar el sistema haciéndose pasar por ese usuario.

En una aplicación web, ¿qué contramedida es la más adecuada para prevenir el secuestro de sesión mediante el robo de cookies?

1. Establecer los atributos HttpOnly y Secure en las cookies, cifrar la comunicación con TLS y volver a emitir el ID de sesión al iniciar sesión correctamente.
2. Exigir a los usuarios que cambien periódicamente su contraseña, prohibir la reutilización de contraseñas anteriores y enviar recordatorios a quienes no la hayan cambiado.
3. Desactivar temporalmente una cuenta cuando los inicios de sesión fallidos consecutivos alcancen un número determinado y desbloquearla automáticamente tras un tiempo establecido.
4. Exigir a los usuarios una contraseña de una longitud mínima que combine mayúsculas y minúsculas, números y símbolos.

Al usar un sistema interno desde una red Wi-Fi pública fuera de la oficina, ¿qué contramedida es la más adecuada contra la escucha o la alteración mediante un ataque de intermediario (MITM)?

1. Hacer que los usuarios cambien a contraseñas largas y complejas y aplicar una política de cambio a intervalos regulares.
2. Desactivar temporalmente una cuenta cuando los inicios de sesión fallidos consecutivos alcancen un número determinado y avisar al administrador.
3. Cifrar las comunicaciones con TLS o una VPN y cancelar la conexión si aparece una advertencia del certificado del servidor.
4. Modificar el sistema para que las consultas a la base de datos se construyan con marcadores de posición (un mecanismo de vinculación).

¿Qué combinación de descripción de un ataque de repetición y su contramedida es correcta?

1. Un ataque que prueba sucesivamente palabras de un diccionario para burlar la autenticación; las contramedidas son la sal y el estiramiento.
2. Un ataque que hace que un usuario con sesión iniciada haga clic en un enlace manipulado, provocando la ejecución de una acción no deseada; las contramedidas son el bloqueo de cuenta y el cambio periódico de contraseña.
3. Un ataque que envía una avalancha de solicitudes de conexión a un servidor para detener el servicio; la contramedida es la autenticación multifactor.
4. Un ataque que reenvía tal cual los datos de autenticación interceptados para superar la autenticación; entre las contramedidas están las contraseñas de un solo uso, los números aleatorios de un solo uso y las marcas de tiempo.

Se filtró una gran cantidad de información de socios del sitio para socios de una empresa. La investigación mostró que una cadena manipulada enviada a través de un campo de entrada había reescrito una consulta a la base de datos. ¿Qué corrección de fondo debería solicitarse al proveedor de desarrollo?

1. Exigir a los usuarios la autenticación multifactor, pidiéndoles un código de verificación al iniciar sesión.
2. Incrustar un token imposible de adivinar en las páginas que realizan operaciones de actualización y añadir un mecanismo que compruebe ese valor cuando se envía.
3. Añadir un mecanismo que desactive temporalmente una cuenta cuando los inicios de sesión fallidos consecutivos alcancen un número determinado y avisar al administrador.
4. Construir las sentencias SQL con marcadores de posición (un mecanismo de vinculación) para que los valores de entrada nunca se interpreten como comandos.

En un tablón de mensajes que muestra todo lo que escribe un usuario exactamente tal como se introdujo, se encontró una vulnerabilidad que permite ejecutar un script malicioso en el navegador de otros usuarios que ven la página. ¿Qué contramedida es la más adecuada?

1. Aplicar a las contraseñas de los usuarios un hash con sal, aplicar estiramiento y luego guardarlas en la base de datos.
2. Aplicar escape al mostrar en pantalla, para que los símbolos no se interpreten como script.
3. Construir las sentencias SQL con marcadores de posición (un mecanismo de vinculación) para que los valores de entrada nunca se interpreten como comandos.
4. Incrustar un token imposible de adivinar en las páginas que realizan operaciones de actualización y comprobar el valor enviado en el lado del servidor.

Un usuario con sesión iniciada simplemente abrió un enlace de un correo electrónico y se ejecutó un proceso de baja de la cuenta que el usuario no tenía intención de realizar. ¿Qué contramedida es la más adecuada contra este ataque?

1. Dejar de aceptar un nombre de archivo directamente del usuario y rediseñar el sistema para que el objetivo se indique con un identificador predefinido.
2. Desactivar temporalmente una cuenta cuando los inicios de sesión fallidos consecutivos alcancen un número determinado y desbloquearla tras un tiempo establecido.
3. Aplicar escape a las cadenas que se muestran en pantalla para que los símbolos introducidos no se interpreten como script.
4. Incrustar un token imposible de adivinar en la página que acepta la solicitud y confirmar que el token enviado es correcto.

¿Cuál de las siguientes describe correctamente el recorrido de directorios (directory traversal)?

1. Introducir una ruta relativa en un parámetro que indica un nombre de archivo para leer un archivo de un directorio superior que nunca debió exponerse.
2. Enviar datos más largos que el área de memoria que un programa ha reservado para apoderarse del comportamiento del programa.
3. Introducir una cadena manipulada en un campo de entrada para reescribir una consulta a la base de datos y extraer información que no debe ser pública.
4. Superponer una página transparente sobre una pantalla auténtica para que el usuario haga clic en un lugar en el que no tenía intención de hacerlo.

¿Cuál de los siguientes es el ejemplo más adecuado de los daños que puede causar la inyección de comandos del sistema operativo?

1. Se ejecuta un script malicioso en el navegador de quien visita la página y se roban cookies o un ID de sesión.
2. Se realiza un cambio de configuración o una baja de cuenta no deseados con la propia autoridad de un usuario con sesión iniciada.
3. Se ejecuta en el servidor web un comando elegido por el atacante, lo que permite apoderarse del propio servidor.
4. Se reescribe la caché de un servidor DNS de modo que un usuario que escribe la URL correcta es redirigido a un sitio falso.

¿Qué combinación de un ataque que aprovecha un desbordamiento de búfer y su contramedida es correcta?

1. Un ataque que muestra una cadena introducida por un usuario exactamente como se escribió y ejecuta un script malicioso en el navegador de otros visitantes; la contramedida es introducir el bloqueo de cuenta.
2. Un ataque que prueba tal cual pares de ID y contraseña filtrados de otro servicio; la contramedida es usar marcadores de posición.
3. Un ataque que envía una avalancha de tráfico desde muchos equipos comprometidos infectados con malware; la contramedida es el escape en el momento de la salida.
4. Un ataque que envía datos más largos que el área de memoria que un programa ha reservado para apoderarse de su comportamiento; las contramedidas son comprobar la longitud de los datos de entrada y aplicar parches.

¿Cuál de las siguientes describe correctamente el clickjacking?

1. Con solo visitar un sitio web alterado se desencadena el aprovechamiento de una vulnerabilidad del navegador y se descarga malware sin que el usuario lo note.
2. En una página que muestra una cadena introducida por un usuario exactamente como se escribió, ejecutar un script en el navegador de otros visitantes.
3. Enviar consultas con una dirección IP de origen falsificada a muchos servidores DNS para que se concentren grandes respuestas sobre el objetivo.
4. Superponer una página transparente sobre una pantalla auténtica para que el usuario haga clic en un lugar que nunca quiso pulsar, desencadenando una acción.

¿Qué contramedida cabe esperar que sea la más eficaz para que un usuario evite la infección mediante una descarga drive-by?

1. Borrar todos los días el historial de navegación web y la caché.
2. Revisar los derechos de acceso a la carpeta compartida interna y limitarlos solo a quienes los necesitan.
3. Cambiar periódicamente las contraseñas y evitar reutilizar la misma en otros servicios.
4. Mantener siempre actualizados el sistema operativo, el navegador y el software que usa el navegador.

¿Cuál de las siguientes explica correctamente la diferencia entre el cross-site scripting (XSS) y la falsificación de petición en sitios cruzados (CSRF)?

1. El XSS es un ataque que atrae a un usuario a un sitio web falso para que introduzca un ID y una contraseña, y se contrarresta concienciando a los usuarios; el CSRF es un ataque que envía una avalancha de tráfico a un servidor para dejarlo sin capacidad de respuesta, y se contrarresta controlando el volumen de tráfico.
2. El XSS es un ataque que ejecuta un comando arbitrario del sistema operativo en un servidor web, y se contrarresta con la validación de entradas; el CSRF es un ataque que desborda un área de memoria para apoderarse del comportamiento, y se contrarresta aplicando parches.
3. La contramedida para el XSS es comprobar un token, y la contramedida para el CSRF es el escape en el momento de la salida.
4. El XSS es un ataque que ejecuta un script en el navegador de otro usuario, y se contrarresta con el escape; el CSRF es un ataque que realiza una acción no deseada con la propia autoridad del usuario, y se contrarresta comprobando un token.

En una aplicación web, ¿contra cuál de los siguientes ataques es una contramedida eficaz validar los valores de entrada (dejando pasar solo los caracteres o nombres permitidos)?

1. El recorrido de directorios y la inyección de comandos del sistema operativo
2. Los ataques de repetición y el secuestro de sesión
3. El envenenamiento de la caché DNS y los ataques de reflexión DNS
4. Los ataques de tabla arcoíris y el relleno de credenciales

¿Cuál de las siguientes describe correctamente un ataque DDoS?

1. Instalar en secreto en el PC de un usuario un programa que mina criptomonedas y seguir usando sin permiso su capacidad de cómputo y su electricidad para obtener beneficios.
2. Comprometer primero una organización poco protegida, como un socio comercial o una filial, y luego usarla como trampolín para llegar a la red interna del verdadero objetivo y robar la información buscada.
3. Interponerse en secreto entre dos partes que se comunican, escuchando el intercambio o retransmitiendo contenido alterado para controlar la comunicación.
4. Enviar de golpe una avalancha de tráfico o de solicitudes de procesamiento desde muchos dispositivos infectados con malware, dejando inutilizable el servicio objetivo.

¿Cuál de las siguientes describe correctamente un ataque de reflexión DNS (ataque de amplificación DNS)?

1. Pulsar manualmente una y otra vez el botón de recarga del navegador para que la misma página se cargue repetidamente, imponiendo una carga sostenida al servidor.
2. Enviar solo solicitudes de conexión en gran número, sin responder nunca, acumulando conexiones a medio abrir hasta agotar los recursos del servidor y detener el servicio.
3. Enviar muchas consultas pequeñas, con la dirección IP de origen falsificada con la dirección del objetivo, a numerosos servidores DNS para que se concentren grandes respuestas sobre el objetivo.
4. Hacer que la caché de un servidor DNS memorice información de direcciones falsa, redirigiendo al sitio falso del atacante a un usuario que escribió la URL correcta.

¿Cuál de las siguientes describe correctamente un ataque SYN flood?

1. Atacar aprovechando una vulnerabilidad para la que todavía no se ha puesto a disposición ningún parche.
2. Anunciar falsamente la correspondencia entre una dirección MAC de origen y una dirección IP para atraer hacia el propio dispositivo el tráfico de la misma LAN y escucharlo.
3. Enviar solo solicitudes de conexión en gran número y no responder nunca, acumulando conexiones a medio abrir hasta agotar los recursos del servidor.
4. Enviar una cadena manipulada al campo de entrada de una aplicación web para reescribir una consulta a la base de datos y extraer información de los socios.

Aunque un usuario escribió la URL correcta, acabó conectándose a un sitio web falso. ¿Qué ataque es la causa más probable?

1. Ataque SYN flood
2. Ataque de repetición
3. Clickjacking
4. Envenenamiento de la caché DNS

¿Qué combinación de explicaciones de la suplantación ARP y la suplantación de IP es correcta?

1. La suplantación ARP falsifica el nombre del remitente de un correo electrónico para ganarse la confianza, mientras que la suplantación de IP altera una página web para reescribir lo que muestra.
2. La suplantación ARP falsifica la correspondencia entre direcciones MAC e IP dentro de la misma LAN para atraer el tráfico hacia el atacante, mientras que la suplantación de IP falsifica la dirección IP de origen de un paquete.
3. La suplantación ARP falsifica la dirección IP de origen de un paquete, mientras que la suplantación de IP falsifica la correspondencia de direcciones MAC dentro de la misma LAN.
4. La suplantación ARP hace que la caché de un servidor DNS memorice información falsa para redirigir a las víctimas a un sitio falso, mientras que la suplantación de IP roba el ID de sesión de un usuario para hacerse pasar por él.

¿Cuál de las siguientes es la preparación más adecuada contra un ataque de día cero?

1. Además de aplicar a fondo las actualizaciones, combinar la defensa en profundidad con la detección basada en el comportamiento y crear un sistema de detección y respuesta que asuma que puede producirse una intrusión.
2. Configurar el rechazo de todos los correos electrónicos entrantes de fuera de la empresa y pasar la comunicación de negocios exclusivamente a llamadas telefónicas.
3. Hacer cumplir a fondo una política de cambio periódico de contraseñas y pedir a todos que dejen de reutilizarlas.
4. Como aplicar un parche lo impide con toda seguridad, basta con pedir a todos en la empresa que mantengan los sistemas actualizados y no tomar ninguna otra precaución.

¿Cuál de las siguientes describe correctamente un ataque a la cadena de suministro?

1. Comprometer a un socio comercial poco protegido, a una filial o al proveedor de un software de uso generalizado, y luego llegar a través de él al verdadero objetivo.
2. Llamar por teléfono con la voz de un directivo sintetizada por IA e indicar a un empleado de contabilidad que haga una transferencia urgente a la cuenta del atacante.
3. Enviar una avalancha de tráfico desde muchos equipos comprometidos contra el servidor público de una empresa, deteniendo la recepción de pedidos y perturbando las operaciones.
4. Instalar en secreto un programa de minería de criptomonedas en los PC de una empresa y usar sin permiso su capacidad de cómputo y su electricidad.

En el caso de un software empresarial que una empresa llevaba muchos años usando, el proveedor fue comprometido y se había introducido un programa malicioso en una actualización publicada en el sitio de distribución legítimo. Los dispositivos de la empresa que aplicaron la actualización quedaron infectados. ¿Qué lección debe extraerse de este caso?

1. Como se ha demostrado que aplicar actualizaciones es en sí peligroso, la empresa debería adoptar la política de no aplicar en adelante ningún parche distribuido por el proveedor y seguir usando la versión actual, comunicándolo a todos los departamentos.
2. Como incluso un canal de obtención legítimo puede verse comprometido, revisar de forma continua la información que publica el proveedor, establecer la vigilancia de comunicaciones o comportamientos sospechosos tras una actualización y preparar un sistema de detección y respuesta que asuma que puede producirse una intrusión.
3. Cambiar las contraseñas de los usuarios por otras largas y complejas e introducir la autenticación multifactor evitaría el mismo tipo de daños.
4. Como quien fue comprometido fue el proveedor y la actualización se obtuvo del sitio de distribución legítimo, el usuario no tenía forma de preverlo, por lo que la propia empresa no puede hacer nada para prepararse ni para responder.

¿Cuál de las siguientes es la forma más adecuada en que suelen manifestarse los daños del cryptojacking?

1. La información de los clientes se publica en un tablón de mensajes externo y llueven las consultas y quejas de los clientes, lo que perturba el trabajo normal mientras el personal se apresura a responder día tras día.
2. El sitio web de una empresa deja de responder y ya no puede recibir pedidos, por lo que las oportunidades de venta perdidas siguen acumulándose hasta que se completa la recuperación.
3. Aunque se escribió la URL correcta, el usuario se conecta a un sitio falso sin darse cuenta y se roba el ID, la contraseña o el número de tarjeta que introduce allí.
4. Sin ningún indicio de fuga de información, el rendimiento de un dispositivo se vuelve de repente lento, o las tarifas de uso de la nube o las facturas de electricidad aumentan de forma anormal.

Ante la expansión del uso indebido de la IA generativa y los deepfakes, ¿qué respuesta debería adoptar una organización?

1. Indicar a los empleados que un correo electrónico puede considerarse auténtico si su redacción en japonés es natural y no tiene errores.
2. Si la voz de quien llama coincide con la de la persona, permitir una transferencia o un cambio del destino de pago basándose solo en la instrucción verbal.
3. No dejar que la naturalidad de la redacción o la voz por sí solas determinen la autenticidad; exigir una devolución de llamada a un contacto registrado y la aprobación de varias personas antes de cualquier transferencia o cambio del destino de pago.
4. Prohibir por completo el uso de la IA generativa dentro de la empresa eliminará los daños por correos de phishing.