Qué no se comparte nunca

4 tareas · 35 min · Principiante

Compartir sin censurar adecuadamente la evidencia puede violar leyes de protección de datos, exponer secretos comerciales o revelar debilidades de la infraestructura propia.

0 de 4 · 0%

Objetivo de la sala

Compartir sin censurar adecuadamente la evidencia puede violar leyes de protección de datos, exponer secretos comerciales o revelar debilidades de la infraestructura propia.

Ejecuta SELECT * FROM datos_sensibles. Revisa la fila de PII.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el tratamiento obligatorio para datos personales de pacientes?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la fila de direcciones IP internas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tratamiento obligatorio debe aplicarse a las direcciones IP internas privadas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el tratamiento obligatorio para credenciales encontradas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tratamiento obligatorio debe aplicarse a credenciales corporativas reales?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Subir evidencia con datos personales a feeds públicos acarrea multas severas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué un analista debe auditar minuciosamente cada archivo antes de compartirlo en plataformas como MISP?

Porque las plataformas de inteligencia cobran por megabyte subido Para evitar que el archivo sea calificado con baja reputación Para asegurar que no contenga PII, secretos comerciales ni información que viole leyes de privacidad como la Ley 1581 o GDPR

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Datos sensibles que NUNCA deben compartirse en feeds externos

Filtro de privacidad y cumplimiento normativo (Ley de Datos Personales)

Tablas

datos_sensibles

tipo_dato
riesgo_si_se_comparte
tratamiento_obligatorio

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Protección de datos de pacientes Lab

2 Direcciones IP privadas Lab

3 Credenciales corporativas Lab

4 Responsabilidad legal del analista Lab

Whoami-Labs Pro utiliza cookies