Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Qué es crítico en un banco

5 tareas · 36 min · Principiante

Martes 27 de octubre, 08:00. Banco Tatamá, entidad inventada, te entrega la lista de sus servicios con el tiempo que cada uno tolera estar caído y lo que cuesta cada hora de caída. En un banco el triaje cambia porque lo crítico no es un servidor sino un servicio con dependencias: el libro mayor, la autorización de tarjetas, la red de pagos. Aquí lees esa lista como la lee un analista, para saber qué se protege primero y qué se toca con cuidado al contener. Todo es lectura de tablas de ejemplo.

0 de 5 · 0%

Objetivo de la sala

Martes 27 de octubre, 08:00. Banco Tatamá, entidad inventada, te entrega la lista de sus servicios con el tiempo que cada uno tolera estar caído y lo que cuesta cada hora de caída. En un banco el triaje cambia porque lo crítico no es un servidor sino un servicio con dependencias: el libro mayor, la autorización de tarjetas, la red de pagos. Aquí lees esa lista como la lee un analista, para saber qué se protege primero y qué se toca con cuidado al contener. Todo es lectura de tablas de ejemplo.

En muchos sectores se prioriza la confidencialidad. En un banco pesan tres cosas a la vez: que el dinero y los saldos estén bien (integridad), que el servicio funcione cuando el cliente lo necesita (disponibilidad) y que los datos de las personas no se filtren (confidencialidad). El libro mayor es el caso extremo: un asiento alterado no se nota hasta que alguien concilia, y apagar el sistema para protegerlo detiene a todos los clientes.

Por eso un analista de un banco no pregunta solo «quién entró», sino «qué asientos pudieron cambiar» y «qué cuesta contener». La decisión de contener se toma con el responsable del servicio, no sola.

Responde para continuar

Un analista sospecha que alguien alteró asientos del libro mayor de un banco. ¿Qué lo distingue de un incidente de robo de datos de contacto?

Ver pista de ayuda

Piensa en qué se pierde cuando un saldo está mal y nadie lo ha notado.

El tiempo máximo de recuperación (RTO) es cuánto puede estar caído un servicio antes de que el daño sea inaceptable para el negocio. Un RTO de 5 minutos y uno de 60 piden respuestas distintas: el primero no admite una contención lenta ni una investigación que apague nada.

Abre la consola. Ejecuta SELECT * FROM servicios ORDER BY rto_min ASC y mira la primera fila.

Responde para continuar

¿Qué servicio de la lista tiene el menor tiempo máximo de recuperación? Escribe su nombre.

Ver pista de ayuda

Está en la primera fila de la consulta ordenada; el número es el más bajo de la columna rto_min.

Un servicio de integración o el núcleo puede parecer uno más de la lista y ser el que sostiene a otros cinco. La criticidad no se mide solo por lo que el servicio pierde: también por lo que apaga detrás de él. Un cuadro de dependencias lo muestra de un vistazo.

Ejecuta SELECT depende_de, COUNT(*) AS dependientes FROM dependencias GROUP BY depende_de ORDER BY dependientes DESC y toma el primero.

Responde para continuar

¿De qué servicio dependen directamente más servicios? Escribe su nombre.

Ver pista de ayuda

El resultado trae dos filas ordenadas de más a menos dependientes.

La pérdida por hora no se usa para asustar sino para priorizar. Multiplicada por las horas de caída da el orden de magnitud con el que se decide entre contener ya o esperar a una ventana. La tabla servicios trae la pérdida por hora en millones de pesos, cifras de ejemplo.

Ejecuta SELECT * FROM servicios y toma la fila de la red de pagos de bajo valor.

Responde para continuar

La red-bajo-valor queda caída 4 horas completas. ¿Cuántos millones de pesos se pierden en total? Escribe solo el número.

Ver pista de ayuda

Multiplica la pérdida por hora de esa fila por 4.

Un servicio de pagos con tres nodos y un tiempo de recuperación de pocos minutos no se apaga entero porque un nodo parezca comprometido. Con la autorización del responsable se saca de balanceo el nodo sospechoso, se conserva su evidencia y los otros dos siguen atendiendo. La columna nodos de la tabla es lo que hace posible esa opción.

Responde para continuar

En un servicio de pagos con tres nodos y un RTO de pocos minutos, uno de ellos muestra señales de compromiso. ¿Cuál es el primer paso razonable?

Ver pista de ayuda

La contención ideal reduce el riesgo sin detener lo que no hace falta detener.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad