Cuentas compartidas heredadas

2 tareas · 40 min · Principiante

0 de 2 · 0%

En administraciones públicas persisten con frecuencia cuentas genéricas heredadas (admin_registro, soporte_oficina_01) utilizadas por múltiples funcionarios interinos o contratistas sin trazabilidad individual. Esta práctica anula el principio de no repudio. El cazador de amenazas debe correlacionar la dirección IP física de la estación de trabajo y la sesión de red para individualizar la responsabilidad ante una acción sospechosa.

Responde para continuar

¿Por qué las cuentas compartidas genéricas representan un grave problema de seguridad en el sector público?

Destruyen la trazabilidad y el principio de no repudio al impedir identificar qué persona física ejecutó una acción Porque el sistema operativo borra automáticamente los programas instalados en cuentas genéricas Porque los funcionarios con cuentas genéricas cobran su salario con dos semanas de retraso Porque impiden que los ordenadores se conecten a la corriente eléctrica de los edificios ministeriales

Ver pista de ayuda

Imposibilitan atribuir inequívocamente la acción a una persona física concreta.

Verifica en procurement_email_audit la dirección remitente (sender_addr) del correo de contratación suplantado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la dirección sender_addr registrada en MSG-LICIT-441?

Ver pista de ayuda

Copia el contenido íntegro de sender_addr en la tabla de licitaciones.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Gubernamental y Portales Ciudadanos

Public Sector E-Gov Telemetry & National CSIRT Gateway

Tablas

portal_citizen_traffic

session_id
service_name
client_ip
req_per_sec
user_agent_category
threat_flag

procurement_email_audit

email_id
sender_addr
recipient_dept
subject_matter
attachment_hash
dkim_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La deuda técnica de cuentas genéricas de administración

2 Dirección de correo fraudulenta detectada Lab

Whoami-Labs Pro utiliza cookies