Pregunta 7 · Administración y gestión de organizaciones UOC 2026
Tema: Datos, gestión de riesgos y continuidad de negocio (INCIBE) · Del examen Examen final. Administración y gestión de organizaciones (2026)
Enunciado
Pregunta 7 (1 punto). Caso INFOSERV: Evaluación y mitigación de riesgos de seguridad
INFOSERV es una pequeña empresa compuesta por 25 profesionales dedicada al mantenimiento informático y soporte técnico a terceros. La semana pasada, una incidencia grave en el servidor central interrumpió durante cuatro horas el acceso a las bases de datos de sus clientes.
A partir de las directrices de seguridad de la información del INCIBE y considerando la siguiente matriz de clasificación:
a)
Identifica cuatro posibles riesgos de seguridad informática para esta empresa, estima su probabilidad e impacto (consecuencia) justificadamente y determina su nivel de riesgo resultante según la matriz. (0,5 puntos)
b)
Formula una medida o plan de acción concreto de mitigación para los riesgos identificados cuyo nivel resulte medio o alto. (0,5 puntos)
Solución
Según los criterios oficiales de corrección
a. Identifica cuatro posibles riesgos de seguridad informática para esta empresa, estima su probabilidad e impacto (consecuencia) justificadamente y determina su nivel de riesgo resultante según la matriz. (0,5 puntos)
Solución: 1. Fallo del hardware o avería física del servidor central: Probabilidad Alta, Consecuencia Moderada → Riesgo Medio. 2. Ataque por secuestro de datos (Ransomware): Probabilidad Baja, Consecuencia Mayor → Riesgo Medio. 3. Pérdida irreversible o fuga de información de clientes: Probabilidad Media, Consecuencia Mayor → Riesgo Alto. 4. Intrusión externa o accesos no autorizados a la red corporativa: Probabilidad Media, Consecuencia Moderada → Riesgo Medio.
b. Formula una medida o plan de acción concreto de mitigación para los riesgos identificados cuyo nivel resulte medio o alto. (0,5 puntos)
Solución: - Servidor secundario en espejo y mantenimiento preventivo. - Soluciones de endpoint, firewall con filtrado de correo y formación anti-phishing. - Copias de seguridad automáticas e inmutables (3-2-1) fuera de las instalaciones o en nube cifrada con pruebas periódicas de restauración. - Doble factor de autenticación (MFA), principio de mínimo privilegio y monitorización de registros.
La explicación paso a paso, hecha con IA, es Premium. Premium
Resuélvelo aquí mismo: corrección automática, pistas y solución paso a paso.
‹ Pregunta 7 - Plan de Continuidad de Negocio en IN… · 2026 · Pregunta 7 · 2026 ›