Problema 39 · Administración y gestión de organizaciones UOC 2023

a. Identifica 5 riesgos de seguridad de la información potencialmente aplicables a dicha entidad (0,3 puntos).

Solución: 1. Ataque de ransomware (secuestro y cifrado de bases de datos de socios y donantes). 2. Robo o filtración de credenciales corporativas mediante campañas de phishing. 3. Intrusión y exfiltración de datos personales especialmente protegidos (beneficiarios de ayuda social). 4. Infección de estaciones de trabajo mediante malware o troyanos destructivos. 5. Ataques de denegación de servicio distribuido (DDoS) contra los servidores web de recaudación de fondos y donaciones.

b. Sitúa razonadamente estos riesgos en la matriz de probabilidad y consecuencia, clasificándolos en nivel bajo, medio o alto (0,4 puntos):

Solución: - Riesgo Alto (Probabilidad alta/media y Consecuencia mayor): El secuestro de datos (*ransomware*) o la fuga masiva de datos personales de socios/donantes, dado que paraliza la operatividad e incurre en multas de la AEPD y quiebra total de reputación. - Riesgo Medio (Probabilidad media y Consecuencia moderada): El robo de credenciales mediante *phishing* o infección puntual por *malware*, con prioridad de resolución a medio plazo. - Riesgo Bajo (Probabilidad baja y Consecuencia menor): Infecciones de *spyware* aislado o caídas transitorias de conectividad externa con impacto asumible.

c. Propón medidas concretas de prevención y mitigación para neutralizar un riesgo catalogado en nivel alto o medio (0,3 puntos).

Solución: - Implantación de cortafuegos de última generación y software EDR (detección y respuesta en terminales). - Política estricta de copias de seguridad periódicas e inmutables almacenadas fuera de línea (backups off-site). - Doble factor de autenticación (2FA / MFA) obligatorio para todos los accesos al correo y sistemas centrales. - Planes de concienciación y simulacros periódicos de ciberseguridad para el personal y el voluntariado.