Puntos de aislamiento previstos en el diseño

En la mayoría de organizaciones, ante una infección de ransomware el equipo de respuesta se ve obligado a desconectar cables manualmente o apagar la alimentación general del centro de datos porque la red carece de mecanismos de corte selectivo. El diseño defensivo debe prever puntos de aislamiento estructurados (isolation points) que permitan desvincular un segmento de red, una sede o un clúster de cómputo en segundos mediante scripts automatizados o políticas de enrutamiento BGP.

El Hospital Valdeolivo cuenta con conmutadores troncales programados para ejecutar cortes de emergencia ante detección de malware.

Abre el laboratorio y consulta puntos-aislamiento-red.txt. Identifica el conmutador de frontera encargado de aislar el Laboratorio Clínico.

Para contener la propagación lateral de un gusano o ransomware, la velocidad de aislamiento debe medirse en segundos.

Revisa puntos-aislamiento-red.txt y localiza el tiempo de ejecución estimado para el aislamiento del laboratorio mediante BGP.

Tirar de cables de red en medio de un incidente suele desconectar enlaces troncales de monitorización, perdiendo la visibilidad forense y el control remoto de los conmutadores. El aislamiento debe ser una acción lógica controlada que preserve los canales de gestión fuera de banda.