Escenario: Preparar el paquete de indicadores en Hospital Chicamocha

4 tareas · 35 min · Principiante

Incidente INC-6611 en Red Hospitalaria del Chicamocha E.S.E. Tras un intento de ataque de ransomware en servidores de imágenes médicas, debes armar dos paquetes de información con marcas TLP distintas: uno para el CSIRT Salud Nacional y otro para la comunicación pública.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM paquetes_tlp. Revisa la fila del CSIRT Salud Nacional.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué marca TLP se asigna al paquete técnico enviado al CSIRT Nacional?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la columna elementos_excluidos para el paquete del CSIRT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué elementos deben excluirse estrictamente del paquete técnico?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila correspondiente a público y medios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué marca TLP corresponde al comunicado público oficial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el dictamen al oficial de cumplimiento del hospital.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se utiliza una estrategia de doble paquete diferenciada por TLP?

Porque permite alertar técnicamente a los pares del sector bajo TLP:AMBER con IOCs accionables mientras que el paquete TLP:CLEAR informa con prudencia sin exponer vulnerabilidades ni datos protegidos Porque los hospitales públicos tienen prohibido enviar correos electrónicos fuera de su ciudad Porque el CSIRT cobra comisiones si se publica información en redes sociales

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Hospital Chicamocha — Preparación de paquetes con doble marca TLP (INC-6611)

Oficina de Ciberseguridad · Hospital Chicamocha

Tablas

paquetes_tlp

destinatario_paquete
marca_tlp
contenido_incluido
elementos_excluidos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Marca TLP para el CSIRT Lab

2 Elementos excluidos del paquete CSIRT Lab

3 Marca TLP para público general Lab

4 Dictamen de intercambio responsable Lab

Whoami-Labs Pro utiliza cookies