Preguntas Auditoria

1
 CAUSAS O AMENAZAS
DE RIESGO

1 ¿Como los programas de terceros para el cargado y guardado en la nube

puede afectar la información privada de la compañía?

Rta: Aunque la utilización de servicios de guardado en nube como AWS,

Microsoft Azure, Google Cloud u otros servicios, los empleados son
responsables de implementar los controles de seguridad adecuados para
cumplir con los estándares de seguridad.

Debe tener en cuenta que los datos son susceptibles a daños por malware y
estos mismo infectar a otros datos mas los guardados en la nube, algunas
veces estos pueden llegar a tener líneas de robos de datos.

Riesgo. Pérdida de datos.

2
 CAUSAS O AMENAZAS
DE RIESGO

2 ¿Cómo podría un operador del sistema enviar un correo erróneo con

información importante a un destinatario incorrecto?
Rta. Las direcciones de correo electrónico se consideran información
personal IP las cuales deben gestionarse adecuadamente. El envío de
correos electrónicos a destinatarios no deseados o el intercambio accidental
de direcciones de correo electrónico es un incidente común en privacidad de
datos.
Riesgo. Fuga de información importante