Ejercicios: Bases de datos distribuidas y ciberseguridad

Explica qué es una base de datos distribuida y da dos ventajas frente a una base centralizada (disponibilidad, escalabilidad) y una complicación que introduce (coherencia entre copias).

Define con una frase estas amenazas habituales: phishing, ransomware, ataque de denegación de servicio (DoS) y fuga de datos. Indica cuál ataca sobre todo al factor humano.

La figura muestra un servicio con sus datos replicados en tres nodos; uno de ellos ha fallado y está marcado con el interrogante. Explica qué ocurre con el servicio mientras el nodo está caído, qué debe hacer el sistema al recuperarlo y qué propiedad de los sistemas distribuidos se está aprovechando.

Explica la regla de copias de seguridad «3-2-1»: cuántas copias, en cuántos soportes distintos y dónde debe estar al menos una de ellas. ¿Por qué una copia en el mismo disco externo siempre conectado no protege contra el ransomware?

Explica qué hace un gestor de contraseñas y por qué permite usar una contraseña larga y distinta en cada servicio. ¿Qué riesgo concentra (la contraseña maestra) y cómo se mitiga?

Explica la idea básica del cifrado: transformar datos legibles en ilegibles sin la clave. Distingue entre cifrar los datos almacenados (en reposo) y cifrar la comunicación (en tránsito, como hace HTTPS) y qué protege cada uno.

Las actualizaciones de seguridad cierran vulnerabilidades ya conocidas. Explica qué es una vulnerabilidad «de día cero» (zero-day), por qué el tiempo entre la publicación del parche y su instalación es crítico y qué política de actualizaciones recomendarías en un instituto.

Explica qué hace un cortafuegos: qué reglas aplica sobre el tráfico que entra y sale, qué diferencia hay entre el cortafuegos del router y el del propio equipo y por qué «todo abierto por comodidad» anula su función.

Explica qué es la replicación de datos y en qué se diferencia de una copia de seguridad: qué problema resuelve cada una (caída de un nodo en caliente frente a pérdida o corrupción de datos) y por qué un servicio serio necesita las dos.

Recibes un correo que parece de tu banco: pide «verificar tu cuenta» en un enlace con urgencia. Detalla al menos cuatro señales que delatarían un intento de phishing (remitente, enlace real, urgencia, faltas, adjuntos) y qué deberías hacer paso a paso.

Explica el principio de defensa en profundidad: por qué una sola medida de seguridad nunca basta y cómo se combinan capas (cortafuegos perimetral, autenticación de dos factores, cifrado de los datos, copias de seguridad, formación del personal) ante un ataque de ransomware.

Compara phishing (correo), smishing (SMS) y vishing (llamada de voz): qué canal usa cada uno, qué pretexto típico emplean (paquete retenido, ingreso inesperado, soporte técnico urgente) y qué regla de comportamiento común los neutraliza a los tres.

Compara los factores de autenticación: algo que sabes (contraseña), algo que tienes (teléfono, tarjeta) y algo que eres (huella). Explica por qué dos factores del mismo tipo no son doble factor real y por qué el código por SMS es el peor segundo factor (SIM swapping) pero aun así mejor que nada.

Un «técnico de mantenimiento» llama a recepción diciendo que necesita la contraseña del WiFi de dirección para reparar la impresora. Explica qué es el pretexting (ingeniería social), qué señales delatan la llamada y qué protocolo de verificación debería existir (nunca dar credenciales por teléfono, verificar identidad por un canal oficial).

Explica los riesgos de las redes WiFi públicas abiertas (interceptación, punto de acceso falso con nombre parecido) y cómo los mitiga una VPN (túnel cifrado hasta el servidor VPN). ¿Qué no protege la VPN (el propio dispositivo infectado, el phishing)?

Describe la cadena típica de un ataque de ransomware: entrada (correo con adjunto o acceso remoto expuesto), ejecución y cifrado de archivos, nota de rescate. Identifica en qué eslabones se puede cortar la cadena y con qué medida concreta en cada uno.

Una tienda en línea replica su base de datos en dos centros alejados. Tras un corte de red entre ambos, cada centro sigue aceptando pedidos. Analiza el problema de coherencia que aparece (el teorema CAP: coherencia, disponibilidad y tolerancia a particiones), qué opción elegirías para el stock de productos y cuál para los comentarios de clientes, justificando la diferencia.

Un hospital sufre un ransomware que cifra las historias clínicas. Diseña el plan de respuesta: acciones inmediatas (aislar equipos, valorar si se paga el rescate, comunicación legal), recuperación desde copias limpias y medidas preventivas posteriores (segmentación de red, copias desconectadas, planes de continuidad), priorizando la atención a los pacientes.

Evalúa el equilibrio entre seguridad y usabilidad en la banca en línea: qué ocurre si la autenticación es muy incómoda (los usuarios la rodean: contraseñas apuntadas, teléfono compartido), qué es la autenticación adaptativa (más exigente solo ante operaciones o contextos de riesgo) y diseña una política razonable para un banco.

Diseña la política de contraseñas de un instituto: longitud mínima frente a complejidad forzada (y por qué las frases de paso largas ganan), caducidad razonada (por qué caducidades muy cortas empeoran las contraseñas), gestores permitidos, doble factor obligatorio para el correo y recuperación de cuenta. Justifica cada regla por su efecto real en la seguridad.

Realiza un análisis de riesgos simplificado para una pequeña tienda online: enumera cinco amenazas (caída del servidor, robo de datos de clientes, ransomware, fraude en pagos, empleado descontento), estima probabilidad e impacto de cada una (alto/medio/bajo) y propón la medida prioritaria para las dos con mayor riesgo combinado.

Una red social global replica sus datos en tres continentes. Analiza con el teorema CAP qué ocurre con las publicaciones cuando se corta el enlace transoceánico (cada región sigue mostrando contenido: se elige disponibilidad sobre coherencia inmediata), qué es la «coherencia eventual» y por qué para un «me gusta» es aceptable y para una transferencia bancaria no.

Una empresa descubre una fuga de datos personales de sus clientes. Detalla sus obligaciones bajo el RGPD: notificación a la autoridad de protección de datos en $72$ horas, información a los afectados si hay alto riesgo, registro del incidente y medidas de contención. ¿Qué consecuencias tiene ocultar la brecha?

Los sistemas industriales y hospitalarios (OT) tienen equipos antiguos que no se pueden parchear ni parar. Analiza en qué se diferencia su ciberseguridad de la de una oficina (disponibilidad y seguridad física ante todo), qué es la segmentación de redes (aislar la planta de la red de oficina y de internet) y cómo se accede remotamente a esos equipos sin exponerlos (bastionado, acceso por VPN con doble factor).