Ejercicios: Bases de datos distribuidas y ciberseguridad

Explicá qué es una base de datos distribuida y dá dos ventajas frente a una base centralizada (disponibilidad, escalabilidad) y una complicación que introduce (coherencia entre copias).

Definí con una frase estas amenazas habituales: phishing, ransomware, ataque de denegación de servicio (DoS) y fuga de datos. Indicá cuál ataca sobre todo al factor humano.

La figura muestra un servicio con sus datos replicados en tres nodos; uno de ellos ha fallado y está marcado con el interrogante. Explicá qué ocurre con el servicio mientras el nodo está caído, qué debe hacer el sistema al recuperarlo y qué propiedad de los sistemas distribuidos se está aprovechando.

Explicá la regla de copias de seguridad «3-2-1»: cuántas copias, en cuántos soportes distintos y dónde debe estar al menos una de ellas. ¿Por qué una copia en el mismo disco externo siempre conectado no protege contra el ransomware?

Explicá qué hace un gestor de contraseñas y por qué permite usar una contraseña larga y distinta en cada servicio. ¿Qué riesgo concentra (la contraseña maestra) y cómo se mitiga?

Explicá la idea básica del cifrado: transformar datos legibles en ilegibles sin la clave. Distinguí entre cifrar los datos almacenados (en reposo) y cifrar la comunicación (en tránsito, como hace HTTPS) y qué protege cada uno.

Las actualizaciones de seguridad cierran vulnerabilidades ya conocidas. Explicá qué es una vulnerabilidad «de día cero» (zero-day), por qué el tiempo entre la publicación del parche y su instalación es crítico y qué política de actualizaciones recomendarías en un colegio.

Explicá qué hace un cortafuegos: qué reglas aplica sobre el tráfico que entra y sale, qué diferencia hay entre el cortafuegos del router y el de la propia computadora y por qué «todo abierto por comodidad» anula su función.

Explicá qué es la replicación de datos y en qué se diferencia de una copia de seguridad: qué problema resuelve cada una (caída de un nodo en caliente frente a pérdida o corrupción de datos) y por qué un servicio serio necesita las dos.

Recibís un correo que parece de tu banco: pide «verificar tu cuenta» en un enlace con urgencia. Detallá al menos cuatro señales que delatarían un intento de phishing (remitente, enlace real, urgencia, faltas, adjuntos) y qué deberías hacer paso a paso.

Explicá el principio de defensa en profundidad: por qué una sola medida de seguridad nunca basta y cómo se combinan capas (firewall perimetral, autenticación de dos factores, cifrado de los datos, respaldos, capacitación del personal) ante un ataque de ransomware.

Compará phishing (correo), smishing (SMS) y vishing (llamada de voz): qué canal usa cada uno, qué pretexto típico emplean (paquete retenido, depósito inesperado, soporte técnico urgente) y qué regla de comportamiento común los neutraliza a los tres.

Compará los factores de autenticación: algo que sabés (contraseña), algo que tenés (teléfono, tarjeta) y algo que sos (huella). Explicá por qué dos factores del mismo tipo no son doble factor real y por qué el código por SMS es el peor segundo factor (SIM swapping) pero aun así mejor que nada.

Un «técnico de mantenimiento» llama a recepción diciendo que necesita la contraseña del WiFi de dirección para reparar la impresora. Explicá qué es el pretexting (ingeniería social), qué señales delatan la llamada y qué protocolo de verificación debería existir (nunca dar credenciales por teléfono, verificar la identidad por un canal oficial).

Explicá los riesgos de las redes WiFi públicas abiertas (interceptación, punto de acceso falso con nombre parecido) y cómo los mitiga una VPN (túnel cifrado hasta el servidor VPN). ¿Qué no protege la VPN (el propio dispositivo infectado, el phishing)?

Describí la cadena típica de un ataque de ransomware: entrada (correo con adjunto o acceso remoto expuesto), ejecución y cifrado de archivos, nota de rescate. Identificá en qué eslabones se puede cortar la cadena y con qué medida concreta en cada uno.