Intercambio de datos con clientes y proveedores

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las cadenas de manufactura se coordinan mediante EDI (AS2, OFTP2, SFTP). El compromiso de las pasarelas EDI permite alterar especificaciones técnicas de piezas, desviar pedidos o manipular albaranes de entrega. La caza defensiva supervisa cambios en las claves públicas asociadas a socios comerciales y accesos anómalos a las colas de mensajes de producción.

Responde para continuar

¿Cuál es un vector de ataque directo sobre las pasarelas EDI en la cadena de manufactura?

Desactivación del software de diseño CAD en las oficinas centrales de ingeniería Modificación fraudulenta de claves y certificados de socios para interceptar o alterar órdenes de compra y piezas Sustitución de las impresoras de etiquetas por dispositivos de fax analógicos Aumento de la velocidad de las cintas transportadoras mediante comandos de red Ethernet domésticos

Ver pista de ayuda

La manipulación de identidades y certificados de contrapartes en pasarelas EDI.

Consulta en la tabla vendor_vpn_sessions el nombre del proveedor (vendor_name) asociado a la sesión de riesgo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se llama la empresa proveedora (vendor_name) en la sesión investigada?

Ver pista de ayuda

Copia el texto de la columna vendor_name en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Cadena de Suministro y Accesos de Terceros

Third-Party Remote Access & Supply Chain Telemetry Gateway

Tablas

vendor_vpn_sessions

session_id
vendor_name
account_id
login_time_utc
assigned_ip
vpn_endpoint
risk_score

software_supply_audit

package_id
binary_name
source_repo
hash_sha256
signature_valid
release_time

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Intercambio Electrónico de Datos (EDI) y pasarelas de pedidos

2 Nombre de la empresa proveedora en el laboratorio Lab

Whoami-Labs Pro utiliza cookies