12 preguntas para validar los fundamentos: por qué la ciberseguridad concierne a cada uno, las 5 familias de amenazas, el factor humano y los recursos oficiales.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.
0.1 · Recuerdo
1. ¿Qué proporción de los ciberataques con éxito explota un error humano?
Según la ANSSI, más del 80 % de los ataques con éxito pasan por una acción humana: la técnica nunca basta.
0.1 · Aplicación
2. Karim no maneja « nada sensible ». ¿Por qué sigue siendo un objetivo?
Una cuenta comprometida engaña a los compañeros en nombre de la víctima: cada cuenta es una puerta hacia los demás.
0.1 · Arbitraje
3. Antivirus al día pero contraseña reutilizada en todas partes: ¿cuál es el veredicto?
El antivirus no detiene ni el phishing ni la reutilización: cada duplicado es una puerta abierta.
0.2 · Recuerdo
4. ¿Qué familia es el vector de entrada de la mayoría de los ataques?
El phishing abre la puerta a la mayoría de los ataques, incluidos los ransomware.
0.2 · Aplicación
5. Karim recibe una falsa factura de un proveedor con adjunto. ¿Qué encadenamiento temer?
Las amenazas se combinan en cadena: un solo clic basta para desplegar todo el ataque.
0.2 · Aplicación
6. Un compañero envía una tabla sensible al destinatario equivocado. ¿De qué se trata?
La filtración de datos incluye el error de envío y el mal uso compartido, no solo el pirateo.
0.3 · Recuerdo
7. ¿Qué dos señales deben desencadenar una verificación?
Urgencia y carácter inhabitual son los desencadenantes: se verifica por otro canal antes de actuar.
0.3 · Aplicación
8. Un « director » exige por mensaje una transferencia inmediata y confidencial. ¿Qué hacer?
Urgencia + confidencialidad + transferencia = fraude hasta prueba en contrario: se verifica por un canal separado.
0.3 · Arbitraje
9. La persona que llama conoce su nombre, su puesto y su proyecto. ¿Qué concluir?
Los datos reales alimentan el pretexting: el conocimiento de detalles nunca vale como prueba de identidad.
0.4 · Aplicación
10. Un compañero es víctima de una estafa en línea. ¿Adónde orientarlo?
Cybermalveillance.gouv.fr: diagnóstico en línea, fichas de reflejos, puesta en contacto — para todos.
0.4 · Aplicación
11. Karim duda de un mensaje sospechoso en la oficina. ¿A quién llamar primero?
El primer reflejo es interno: el referente aísla y trata; las plataformas vienen en apoyo.
0.4 · Arbitraje
12. Dos artículos contradictorios sobre las contraseñas. ¿Qué fuente decide?
Referenciales oficiales al día contra consejos sin fuente; atención a los sitios sosias.
¿Y ahora qué?
Puntuación ≥ 80 %: pase al Nivel 1 — contraseñas, doble autenticación, actualizaciones y bloqueo del puesto.
Puntuación entre 50 % y 80 %: repase la o las secciones falladas (0.1 por qué, 0.2 amenazas, 0.3 factor humano, 0.4 recursos), relea las explicaciones anteriores, y vuelva a hacer el test.
Puntuación < 50 %: relea todo el nivel 0 aplicando cada reto 48h (diagnóstico, mapa de amenazas, salvaguarda, caja de recursos) antes de reintentar.
¿Y después? Instale su salvaguarda « urgente + inhabitual = verificación » y guarde sus favoritos oficiales: el nivel 1 pasa a los gestos que protegen.