Coordinar con el área clínica

4 tareas · 38 min · Principiante

Una alerta de seguridad en una clínica casi nunca se resuelve sola. Quien conoce el equipo es Ingeniería biomédica; quien sabe qué se puede detener sin riesgo es la Dirección médica; quien responde a un paciente por un acceso es Privacidad. Cada uno ve una parte y habla otro idioma: seguridad habla de direcciones y sesiones; la clínica, de camas y pacientes. En Clínica Valdeflores miras qué ve cada área, mides cuánto tarda en responder una alerta y escribes el aviso en términos que la clínica pueda usar.

0 de 4 · 0%

Objetivo de la sala

Un aviso que dice «equipo con dirección IP desconocida en la VLAN 310» no le dice nada a la Dirección médica. Uno que dice «un monitor de la UCI se conectó a un destino externo; no hay evidencia de efecto sobre el paciente; hace falta saber si es una actualización autorizada» sí. El aviso útil nombra qué servicio está afectado, qué se sabe, qué no y qué decisión se pide. Abre areas para ver quién ve qué.

Responde para continuar

¿Cómo debe empezar un aviso a la Dirección médica?

Con una explicación del tipo de amenaza, para que la Dirección entienda por qué debe preocuparse Con la lista de direcciones, puertos y reglas que dispararon la alerta, para que lo valide su equipo Con el servicio afectado, lo que se sabe y lo que no, y la decisión que se le pide tomar

Un aviso es un reloj: desde que la alerta se genera hasta que el área clínica responde pasa un tiempo que no depende de seguridad. Medirlo por caso muestra dónde se pierde. En casos, mide los minutos entre aviso_a_clinica y respuesta_clinica del caso CL-0713. Todas las horas son del mismo día.

Responde para continuar

Escribe los minutos entre el aviso a la clínica y su respuesta en el caso CL-0713.

Ver pista de ayuda

Resta `aviso_a_clinica` a `respuesta_clinica` en la fila de CL-0713.

Cada área guarda datos que las demás no tienen. Seguridad conoce los accesos, biomédica sabe qué firmware corre cada equipo y la clínica sabe en qué cama está cada paciente. Saber quién tiene cada dato evita pedirle a la persona equivocada. Abre campos_compartidos y busca el que solo tiene Ingeniería biomédica.

Responde para continuar

Escribe el campo que solo tiene Ingeniería biomédica.

Ver pista de ayuda

Busca la fila con SI únicamente en `biomedica_lo_tiene`.

En el caso de un acceso dudoso, el informe a la clínica distingue lo que se vio de lo que se supone. Se vio que alguien abrió seis historias sin vínculo registrado; no se sabe por qué. Escribir «curioseo» es una conclusión que los registros no sostienen y que puede afectar a una persona. Escribir «patrón sin vínculo registrado, a revisar con su jefatura» sí es verificable y deja la decisión a quien corresponde.

Responde para continuar

¿Qué frase sostienen los registros sobre un acceso sin vínculo?

Es un falso positivo seguro, porque las personas de facturación suelen abrir historias ajenas Hay seis accesos sin vínculo registrado en la tabla, a revisar con la jefatura del servicio La persona abrió esas historias por curiosidad y debería abrirse un proceso disciplinario

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Escribir para quien decide

2 Cuánto tarda en volver una respuesta Lab

3 El dato que solo tiene biomédica Lab

4 No concluir lo que no se sabe

Whoami-Labs Pro utiliza cookies