Escenario — el inventario de claves y certificados

5 tareas · 52 min · Principiante

Escenario del módulo. Viernes 9 de octubre de 2026, Albasur Telecom, un operador de telecomunicaciones con su plataforma de facturación, portal de clientes y registro de llamadas. Otra empresa, otro inventario: nada de lo que viste en Vientoazul Energía te dice dónde mirar aquí. El jefe de plataforma te pide una revisión del inventario de certificados y claves antes de la auditoría de un cliente mayorista. Tienes los dos inventarios y dos notas. No hay paso a paso: decide qué corregir primero.

0 de 5 · 0%

Objetivo de la sala

Un certificado caducado provoca una caída; uno sin responsable, además, provoca que nadie reciba el aviso. Hay uno que reúne las dos condiciones.

Responde para continuar

Escribe el identificador del certificado que ya caducó y no tiene responsable asignado.

El mismo equipo que usa una clave no debería poder cambiar su política. En el inventario de claves hay una cuyo administrador figura también entre sus usuarios.

Responde para continuar

Escribe el alias de la clave cuyo administrador también aparece entre sus usuarios.

Una clave compartida por cuatro servicios es un riesgo si alguno no debería tocar los datos que protege. Cruza la lista de usuarios de la clave de datos de clientes con la nota del delegado de protección de datos.

Responde para continuar

Escribe la cuenta de servicio con acceso a la clave de datos de clientes que su función no justifica.

El cliente mayorista audita el 23 de octubre. Los certificados de renovación manual son los que dependen de que alguien actúe. Cuenta los que, a fecha de hoy, ya están vencidos o vencen antes de esa auditoría y se renuevan a mano.

Responde para continuar

¿Cuántos certificados de renovación manual están vencidos o vencen antes de la fecha de la auditoría?

La auditoría es en dos semanas, la facturación y el portal no pueden parar durante el cierre de quincena, y los inventarios tienen más hallazgos de los que se pueden cerrar a tiempo. Con lo que has visto, ¿qué le dices al jefe de plataforma?

Responde para continuar

¿Qué orden de corrección le propones al jefe de plataforma?

Reemitir todos los certificados y rotar todas las claves en un solo fin de semana, y posponer el análisis de quién accede a qué hasta después de la auditoría, con el servicio en marcha Documentar todos los hallazgos en un informe para el cliente y esperar a su respuesta antes de tocar ningún certificado ni ninguna política de acceso, para no desviarse de lo que pida Renovar los certificados que caducan antes de la auditoría y asignarles responsable, y quitar el acceso de marketing a los datos de clientes; el resto, con fecha y plan por escrito

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El certificado que nadie va a renovar Lab

2 La clave que se administra a sí misma Lab

3 El acceso que la función no justifica Lab

4 Lo que vence antes de la auditoría Lab

5 El orden de la corrección Lab

Whoami-Labs Pro utiliza cookies