Analista de Seguridad

Pregunta de muestra 1

Bellwether Logistics implementó una puerta de enlace de seguridad de correo electrónico en la nube para contrarrestar el compromiso de correo electrónico empresarial (BEC), su riesgo calificado como el más alto. Seis meses después, los compromisos de cuentas derivados de phishing bajaron de 40 por trimestre a 3. Los 3 incidentes restantes fueron detectados en menos de una hora por el playbook automatizado de bloqueo de cuentas del SOC antes de que se moviera fondo alguno, y cada uno involucró a un integrante de un pequeño grupo de ejecutivos que utilizan un dispositivo personal no inscrito en la puerta de enlace. Como el analista de seguridad que determina si esta implementación reduce el riesgo identificado a un nivel aceptable, ¿qué debe concluir usted?

1. A.Concluir que el riesgo sigue siendo inaceptable porque todavía ocurrieron incidentes, y reemplazar de inmediato la puerta de enlace por un producto de otro proveedor.
2. B.Concluir que el riesgo quedó eliminado por completo dado que los incidentes bajaron drásticamente, y dejar de monitorear la efectividad de la puerta de enlace.
3. C.Concluir que la determinación debe esperar hasta reunir un año completo de datos antes de evaluar la efectividad de la puerta de enlace.
4. D.Concluir que el riesgo residual es aceptable por ahora: un control compensatorio detecta los incidentes restantes antes del daño, y registrar la brecha de dispositivos no inscritos.

Pregunta de muestra 2

El equipo de finanzas de Harrier Underwriting cuenta con cuatro empleados, todos capacitados de manera cruzada tanto para crear como para aprobar transferencias electrónicas, de modo que el equipo pueda cubrir ausencias y vacaciones. Este año no hay presupuesto para contratar más personal. Auditoría interna encontró dos casos en los que el mismo empleado creó y aprobó la misma transferencia electrónica en cuestión de minutos. El analista de seguridad debe recomendar una adición al control de acceso que impida que cualquier persona apruebe una transferencia que ella misma creó, preservando al mismo tiempo la capacidad de cada miembro del equipo de desempeñar cualquiera de las dos funciones en otras transferencias. ¿Qué adición debe recomendar el analista?

1. A.Aplicar una separación estática de funciones asignando los permisos de creación y de aprobación a roles de finanzas mutuamente excluyentes.
2. B.Agregar una restricción de separación dinámica de funciones: quien crea una transferencia no puede aprobar esa misma transferencia, pero conserva ambos permisos.
3. C.Aplicar reglas basadas en atributos que bloqueen las aprobaciones fuera del horario laboral y por encima del límite de transacción individual de cada empleado.
4. D.Reestructurar las aprobaciones en una jerarquía de roles en la que un rol de aprobador sénior herede hacia abajo los permisos de los creadores de nivel junior.

Pregunta de muestra 3

Fatima, analista de seguridad que prepara a un cliente para un examen SOC 2 Tipo II, revisa el programa de gestión de identidades y accesos del cliente. El sistema ERP del cliente otorga el acceso únicamente mediante roles estáticos basados en el puesto: cada auxiliar de cuentas por pagar recibe permisos idénticos sin importar el estado de parches de su dispositivo, su horario laboral o la sensibilidad de los registros de proveedores específicos que consulta. El hallazgo preliminar del examinador exige que las decisiones de acceso incorporen factores contextuales de riesgo, como el estado de cumplimiento del dispositivo y la sensibilidad del registro, sin que el negocio tenga que crear un nuevo rol con nombre propio para cada combinación posible. ¿Qué remediación debería recomendar Fatima?

1. A.Aumentar la granularidad de la jerarquía de roles existente del ERP, de modo que los auxiliares se dividan en roles adicionales que reflejen las diferencias en el estado de parches del dispositivo, el horario laboral y la sensibilidad de los registros de proveedores, y que el área de gestión de identidades reasigne a cada auxiliar afectado al rol que corresponda a su perfil actual.
2. B.Adoptar controles de acceso basados en políticas que evalúen reglas que combinen los atributos del auxiliar, la postura de cumplimiento del dispositivo y la sensibilidad del registro del proveedor en el momento de cada solicitud de acceso, otorgando o negando el acceso de forma dinámica a partir de esa evaluación del contexto en tiempo real.
3. C.Retirar por completo las asignaciones permanentes de roles y exigir que se presente y revise un formato de solicitud aprobado por un gerente antes de abrir cada registro de proveedor, de modo que cada decisión de acceso se convierta en una aprobación manual puntual en lugar de una concesión permanente basada en reglas.
4. D.Superponer políticas de acceso condicional al ERP, de modo que cada inicio de sesión requiera autenticación multifactor y se niegue siempre que el dispositivo no supere su verificación vigente de cumplimiento de parches, incorporando así la postura de riesgo en tiempo real del dispositivo a cada decisión de autenticación para todos los auxiliares.