Caso final, Montevar Calzados

5 tareas · 45 min · Principiante

Otra empresa y ninguna pista. Montevar Calzados fabrica y vende por mayor a tiendas de todo el país. Una carpeta del almacenamiento compartido estuvo abierta a cualquiera que tuviera el enlace, y el motor de la empresa mostró accesos desde fuera. Tienes el esquema de clasificación de Montevar, las carpetas, el registro de accesos externos y su matriz de escalamiento. Nadie te dice qué mirar: lo que practicaste en las salas anteriores es lo que aquí se aplica. Al final de la sala debes poder decir qué carpeta no debía estar abierta, qué salió, cuánto tiempo estuvo expuesta y a quién se reporta primero. Es formación sobre cómo lo trata GRC, no asesoría legal.

0 de 5 · 0%

Objetivo de la sala

Hay dos carpetas con enlace abierto, y una de ellas es una práctica normal de cualquier empresa que publica un catálogo. Lo que hay que mirar es el contenido frente al esquema, no el estado del enlace.

Responde para continuar

Escribe el nombre de la carpeta con enlace abierto cuyo contenido el esquema no permite publicar.

El registro de accesos externos distingue entre ver una lista y descargar un archivo. Son hechos diferentes: ver deja constancia de un acceso; descargar es una copia fuera de la empresa.

Responde para continuar

¿Cuántas descargas hicieron las direcciones externas?

La exposición se mide con las horas que el enlace estuvo abierto, desde que se creó hasta que se cerró, y se escribe en el informe porque el comité y el dueño del activo preguntarán primero eso.

Responde para continuar

¿Cuántas horas estuvo abierta la carpeta que no debía estarlo?

Una de las tres direcciones externas aparece solo mirando la lista y otra descargó tres archivos. El registro no dice quién está detrás de cada dirección ni qué hizo después con los archivos. El informe tiene que contar lo que el registro sostiene y marcar con claridad lo que no.

Responde para continuar

¿Qué redacción sostiene el registro de accesos?

Hubo descargas desde dos direcciones externas; no se sabe quién las hizo ni si se usaron Una competencia robó la cartera de tiendas y la usa para quitarnos clientes Ninguna salida importante: la mayoría de los accesos solo vieron la lista y el enlace ya está cerrado

La matriz de Montevar tiene dos filas y se activa la que corresponde al contenido que salió. Aplica lo que el registro y el contenido de la carpeta permiten afirmar.

Responde para continuar

¿A quién se escala primero el incidente según la matriz?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La carpeta que no debía estar abierta Lab

2 Qué se llevaron Lab

3 Cuánto tiempo estuvo expuesta Lab

4 Lo que la evidencia sostiene Lab

5 A quién se reporta primero Lab

Whoami-Labs Pro utiliza cookies