Modelos de riesgo interno

2 tareas · 40 min · Principiante

0 de 2 · 0%

El riesgo interno (Insider Threat) no siempre es hostil. Se clasifica en tres perfiles: 1) Empleado malicioso (sabotaje, robo de secretos comerciales, fraude), 2) Empleado negligente (empleo de almacenamiento en la nube no autorizado para facilitar el teletrabajo, elusión de políticas por comodidad), y 3) Víctima comprometida (empleado cuyas credenciales fueron robadas por un tercero externo). La respuesta y el análisis forense deben calibrarse según la motivación real.

Responde para continuar

¿Qué perfil de amenaza interna corresponde a un trabajador que utiliza servicios de almacenamiento en la nube personales no autorizados únicamente para agilizar sus tareas de oficina?

Empleado negligente o elusión por conveniencia sin intencionalidad hostil de daño Agente infiltrado de una potencia militar extranjera Desarrollador de software especializado en ingeniería inversa de hardware Operador de ransomware contratado por el crimen organizado

Ver pista de ayuda

La negligencia o conveniencia operativa sin dolo hostil es la causa más común de Shadow IT.

Consulta en file_exfil_events el identificador (event_id) de la descarga masiva a dispositivo USB.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el event_id registrado en file_exfil_events?

Ver pista de ayuda

Observa el valor en la primera columna de file_exfil_events.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Riesgo Interno y Fuga de Información

Insider Threat Analytics & Data Loss Telemetry Engine (DLP / CASB)

Tablas

file_exfil_events

event_id
employee_id
job_title
department
file_count
transfer_channel
resignation_status

offboarding_audit

ticket_id
hr_exit_date
it_revocation_date
pending_accounts_count
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Taxonomía de la amenaza interna: malicioso, negligente e involuntario

2 Identificador de evento en file_exfil_events Lab

Whoami-Labs Pro utiliza cookies