Precursores de interrupción del servicio

2 tareas · 40 min · Principiante

0 de 2 · 0%

El ransomware en hospitales no comienza cifrando datos: suele precederse durante días de etapas de reconocimiento interno, escaneo de puertos SMB/RDP, propagación lateral hacia controladores de dominio y desactivación de copias de seguridad de historiales clínicos. Cazar estos precursores (LOLBins, ejecuciones atípicas de WMI/PsExec en servidores de admisiones) permite neutralizar el ataque antes del apagón asistencial.

Responde para continuar

¿Por qué es decisivo cazar los precursores de ransomware en entornos de salud en lugar de esperar la nota de rescate?

Porque las compañías de ciberseguros exigen que los hospitales nunca utilicen antivirus Para evitar que los pacientes tengan que pagar su estancia hospitalaria en efectivo El cifrado de sistemas hospitalarios puede obligar a desviar ambulancias y suspender cirugías de emergencia Porque el ransomware en hospitales solo afecta a los televisores de las salas de espera

Ver pista de ayuda

El impacto del cifrado en salud no es solo financiero: paraliza la atención crítica de pacientes.

Consulta en la tabla ehr_access_logs el valor de query_count registrado para nurse_oncall_09.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas consultas (query_count) acumuló el registro ACC-HLTH-881?

Ver pista de ayuda

Observa el valor numérico en query_count en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Clínica y Telemetría Hospitalaria

EHR System & Medical Device Telemetry Monitor (HL7/DICOM)

Tablas

ehr_access_logs

access_id
staff_id
patient_id
department
station_ip
query_count
flag

medical_iot_traffic

device_id
device_type
vlan_id
dest_ip
protocol
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección temprana de etapas previas a ransomware hospitalario

2 Cantidad de consultas en el acceso de enfermería Lab

Whoami-Labs Pro utiliza cookies