Confianza en terceros: mapa de proveedores

2 tareas · 40 min · Principiante

0 de 2 · 0%

En manufactura moderna, los fabricantes de maquinaria, integradores de sistemas SCADA y proveedores de software de planta (MES/ERP) disponen de conexiones remotas continuas para soporte. Los adversarios a menudo eligen comprometer al proveedor de mantenimiento para saltar desde su red hacia el fabricante principal, evadiendo los controles de seguridad perimetrales directos.

Responde para continuar

¿Por qué los proveedores y contratistas de mantenimiento son un objetivo preferente para acceder a redes de manufactura?

Porque todas sus computadoras funcionan exclusivamente en modo de solo lectura Para evitar tener que pagar impuestos sobre las importaciones de componentes electrónicos Suelen disponer de accesos remotos privilegiados pero con menores controles de seguridad que la empresa matriz Porque fabrican físicamente los cables de red utilizados en el centro de datos

Ver pista de ayuda

Los proveedores suelen tener accesos privilegiados con posturas de ciberseguridad más débiles.

Consulta en la tabla vendor_vpn_sessions el identificador de la sesión remota con risk_score de 92.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el session_id de la conexión de alto riesgo en vendor_vpn_sessions?

Ver pista de ayuda

Observa el valor en la primera columna de la primera fila en vendor_vpn_sessions.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Cadena de Suministro y Accesos de Terceros

Third-Party Remote Access & Supply Chain Telemetry Gateway

Tablas

vendor_vpn_sessions

session_id
vendor_name
account_id
login_time_utc
assigned_ip
vpn_endpoint
risk_score

software_supply_audit

package_id
binary_name
source_repo
hash_sha256
signature_valid
release_time

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El perímetro extendido de la cadena de suministro

2 Identificador de la sesión de alto riesgo del proveedor Lab

Whoami-Labs Pro utiliza cookies