Escenario: potabilizadora Río Frío

4 tareas · 45 min · Principiante

El consejo municipal solicita conectar la red de control SCADA de la potabilizadora Río Frío con la red corporativa para publicar indicadores de calidad ambiental en tiempo real. Lees las directrices aprobadas para estructurar la solución entre dominios y auditar el diseño final.

0 de 4 · 0%

Objetivo de la sala

La propuesta inicial de la concejalía sugería tender un enlace directo de fibra óptica entre el switch de sala de control y el router corporativo. Desde el punto de vista del arquitecto de seguridad, esta interconexión expone la cloración y dosificación química de agua a cualquier troyano presente en los correos electrónicos de los empleados municipales.

Responde para continuar

¿Por qué debe rechazarse categóricamente una interconexión de red estándar entre la potabilizadora y la intranet municipal?

Porque la normativa ambiental exige que todos los informes se presenten exclusivamente en papel membretado Porque los protocolos de red municipales no son compatibles con los navegadores modernos Porque abre una vía bidireccional por la que malware corporativo puede penetrar y sabotear el proceso de tratamiento de agua

Ver pista de ayuda

Evalúa el impacto directo sobre la salud pública de una intrusión en el sistema de dosificación.

El arquitecto impone una solución entre dominios asimétrica que satisfaga la necesidad de transparencia pública sin arriesgar la red de control.

Abre el laboratorio y consulta diseno-cruce-dominios.txt. Identifica la tecnología óptica unidireccional aprobada para el flujo saliente de datos SCADA hacia la intranet.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tecnología óptica unidireccional garantiza la salida segura de datos SCADA hacia la intranet según el diseño aprobado?

Ver pista de ayuda

Consulta la sección de Flujo Saliente en el documento de diseño.

Para asegurar que los archivos exportados no arrastren código oculto ni vulnerabilidades de día cero, se define un paso intermedio de procesamiento.

Revisa diseno-cruce-dominios.txt y localiza el mecanismo que procesa los reportes tras cruzar el canal óptico.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué mecanismo procesa los reportes en la DMZ tras cruzar el canal óptico? Escribe el texto exacto.

Ver pista de ayuda

Consulta el segundo punto del Flujo Saliente en el diseño aprobado.

El diseño final consagra como mandato innegociable la ausencia de cualquier enlace físico bidireccional entre las redes de distinto nivel de confianza.

Responde para continuar

¿Qué mandato de arquitectura cierra el diseño entre dominios de la potabilizadora Río Frío?

Delegar la supervisión de las transferencias únicamente en el personal de limpieza del edificio Autorizar el uso de conexiones remotas compartidas mediante escritorios remotos sin autenticación de dos factores Prohibición absoluta de tender cables de red bidireccionales entre el entorno de control y la red corporativa

Ver pista de ayuda

Revisa las condiciones finales de diseño de cruce entre dominios.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.riofrio-aguas.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evaluación del riesgo en el intercambio de agua potable

2 Tecnología unidireccional aprobada para salida de datos Lab

3 Reconstrucción estructural en DMZ Lab

4 Prohibición tajante de cableado bidireccional

Whoami-Labs Pro utiliza cookies