Comunicación fuera de banda cuando el correo no es confiable

Uno de los errores más costosos en gestión de incidentes es coordinar la contención a través de Teams, Slack corporativo o correo institucional cuando el atacante tiene persistencia en el dominio. El atacante lee las conversaciones en tiempo real, anticipa los cortes de red y adelanta el cifrado masivo de discos. La arquitectura de seguridad debe prever canales de comunicación fuera de banda (Out-Of-Band - OOB) alojados en infraestructuras ajenas al Active Directory.

El Hospital Valdeolivo dispone de una plataforma de chat alternativa para el comité de crisis y el equipo de respuesta.

Abre el laboratorio y consulta canales-comunicacion-oob.txt. Identifica la tecnología y ubicación donde se aloja el CHAT_INCIDENTES.

Si los conmutadores troncales del hospital se apagan para aislar un ransomware, la telefonía IP tradicional queda sin servicio.

Revisa canales-comunicacion-oob.txt y localiza la infraestructura asignada para CONFERENCIA_VOZ.

Para informar a pacientes y familiares sin exponer los servidores internos, la arquitectura debe disponer de un sitio web estático alojado en un bucket de nube con red de distribución de contenidos (CDN), con nombres de dominio y DNS completamente desacoplados del registrador corporativo.