Escenario, la decisión de las 4 a.m. en Bituima

5 tareas · 52 min · Principiante

Escenario del módulo. Martes 16 de febrero de 2027, 04:10, hora de Colombia. Otra empresa, la Cooperativa Financiera Bituima (inventada para este laboratorio), y su servicio de pagos caído desde hace dieciocho minutos. El SOC abrió el caso INC-BIT-0216 hace ocho, la líder de respuesta ya está al teléfono y te pide que prepares los hechos para decidir. Nada de lo que viste en las salas anteriores resuelve esto por sí solo. Tienes la línea de tiempo de la noche, lo que ya se ejecutó, los servicios con su tiempo máximo de recuperación, lo que se encontró en cada servidor, las copias y la matriz de decisiones de la casa. No hay paso a paso: averigua qué dejó el servicio sin funcionar, cuánto margen queda, qué sigue activo donde se quiere volver y desde qué copia, y decide cómo se sale. Todo es lectura de tablas ya escritas, en hora de Colombia.

0 de 5 · 0%

Objetivo de la sala

La caída empezó a las 03:52, pero el intruso estaba en otro servidor. Entre lo que se ejecutó esta noche sobre los sistemas hay una acción que explica la caída, y no la hizo el atacante. Encuentra el identificador de esa acción.

Responde para continuar

Escribe el identificador de la acción ejecutada esta noche que dejó la pasarela de pagos sin servicio.

La pasarela de pagos es crítica y tiene un tiempo máximo de recuperación escrito. Pasado ese margen, el incumplimiento deja de ser un riesgo y pasa a ser un hecho, con consecuencias hacia los socios y el regulador del sector. La líder necesita la hora exacta en la que se agota.

Responde para continuar

Escribe la hora, en formato HH:MM, en la que se agota el tiempo máximo de recuperación de la pasarela de pagos.

La salida más rápida parece ser volver a habilitar la cuenta y arrancar de nuevo el servicio donde estaba. Antes de pedirlo, hay que mirar qué se encontró en el servidor que alojaba la pasarela. De los mecanismos que el atacante dejó, uno vive precisamente en ese servidor y sigue sin retirar.

Responde para continuar

Escribe el identificador del mecanismo que sigue activo en el servidor donde corre la pasarela de pagos.

Si hay que reconstruir el servidor primario de pagos, la copia debe ser de antes de que el atacante entrara y tener su integridad comprobada. Hay cuatro, con horas distintas, y la línea de tiempo dice cuándo fue la primera actividad conocida del atacante, que no es la que primero llamó la atención.

Responde para continuar

Escribe el identificador de la última copia verificada tomada antes de la primera actividad conocida del atacante.

La líder de respuesta y la dueña del servicio de pagos esperan tu recomendación antes de las 04:30. Hay un servicio caído con el reloj corriendo, un servidor primario con un mecanismo del atacante aún activo, otro servidor aislado con su instantánea tomada y una réplica sin hallazgos. Hay que recomendar cómo salir.

Responde para continuar

¿Qué se recomienda a las 04:10?

Reimaginar los dos servidores comprometidos ahora mismo, sin esperar a la líder de respuesta, para ganar tiempo antes de que se agote el margen Rehabilitar la cuenta deshabilitada y arrancar la pasarela en el primario para cumplir el tiempo, y erradicar con calma cuando el servicio ya haya vuelto Conmutar a la réplica sin hallazgos con una credencial nueva, mantener el aislado con su instantánea y rehabilitar el primario solo tras erradicar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién dejó el servicio sin funcionar Lab

2 Cuánto margen queda Lab

3 Lo que impide volver Lab

4 La copia que se puede usar Lab

5 La decisión Lab

Whoami-Labs Pro utiliza cookies