El informe del incidente leído como arquitecto

4 tareas · 39 min · Principiante

Un ransomware que penetra por la oficina y detiene los hornos de una acería revela fallas de arquitectura, no de personas. Lees el informe forense de Metálica Austral para auditar la cadena de propagación lateral y el salto TI-TO.

0 de 4 · 0%

Objetivo de la sala

Cuando un analista de incidentes lee un informe forense, busca el malware y los indicadores de compromiso (IoCs). Cuando un arquitecto de seguridad lee ese mismo informe, busca las ausencias estructurales de diseño que permitieron al adversario progresar: la falta de microsegmentación, la reutilización de credenciales administrativas y la inexistencia de una frontera estricta entre la red corporativa de oficina (TI) y la red de control industrial (TO).

Responde para continuar

¿Qué diferencia la lectura de un informe de incidente por parte de un arquitecto de seguridad frente a un analista forense?

El arquitecto solo revisa las faltas de ortografía cometidas por el redactor del informe El arquitecto busca las fallas estructurales de diseño y las fronteras ausentes que permitieron la propagación del ataque para rediseñar el sistema El arquitecto busca únicamente identificar el nombre del fabricante del antivirus para presentar una queja comercial

Ver pista de ayuda

Analiza la visión de conjunto orientada a subsanar fallas de arquitectura y fronteras de confianza.

En el informe de Metálica Austral se detalla la cronología del ataque que paralizó la acería.

Abre el laboratorio y consulta informe-forense-incidente.txt. Identifica el evento técnico ocurrido a las 02:45pm.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué evento técnico ocurrió a las 02:45pm según la cronología forense? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna evento_tecnico para el registro de las 02:45pm.

A las 04:10pm, los atacantes desplegaron el ransomware en las consolas de control industrial (HMI).

Revisa informe-forense-incidente.txt y localiza la vulnerabilidad explotada documentada a las 04:10pm.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué vulnerabilidad de diseño permitió el cifrado de las estaciones HMI de los hornos? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna vulnerabilidad_explotada para el hito de las 04:10pm.

Culpar al administrativo de oficina por abrir un correo de phishing es un síntoma de inmadurez de seguridad. Los usuarios cometen errores; el diseño de la arquitectura es responsable de garantizar que un ordenador de oficina comprometido jamás pueda comunicarse con los autómatas de una línea de producción.

Responde para continuar

¿Cuál es el error de atribuir la parada de una factoría industrial exclusivamente al phishing recibido por un administrativo?

Asume que los antivirus deberían ser capaces de predecir el futuro Desconoce que los correos electrónicos solo pueden ser abiertos por los ingenieros de mantenimiento Ignora que la verdadera falla de seguridad radica en la ausencia de fronteras y segmentación que permitió al ataque saltar de la oficina a la planta

Ver pista de ayuda

Considera la doctrina de defensa en profundidad y la contención del radio de explosión.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.metalica-austral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La lectura forense desde la perspectiva del arquitecto

2 Evento técnico del salto a la red de planta TO Lab

3 Vulnerabilidad explotada para el cifrado de las HMI Lab

4 La falacia de culpar al clic del usuario

Whoami-Labs Pro utiliza cookies