Aprobaciones, testigos y límites del ejercicio

3 tareas · 40 min · Principiante

Un ejercicio de ingeniería social requiere una cadena de mando clara, contactos de desconflicción previamente acordados y un mecanismo formal de aborto inmediato. En esta sala se examina el protocolo operativo de Clínica Santa Bárbara.

0 de 3 · 0%

Objetivo de la sala

Si durante el transcurso de una simulación surge un incidente de seguridad real o una situación imprevista que comprometa la operación crítica de la entidad, el ejercicio debe detenerse de forma instantánea mediante una palabra clave o código previamente pactado.

Consulta la tabla protocolo_desconfliccion e identifica el valor establecido para el código de aborto de emergencia.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla protocolo_desconfliccion, ¿cuál es el código de aborto establecido para detener inmediatamente el ejercicio?

Ver pista de ayuda

Observa el valor en la columna valor_establecido para el parámetro Código de Aborto.

El testigo interno (Trusted Agent) es una persona de la organización que conoce el cronograma y los detalles técnicos de la prueba sin participar en ella, encargada de confirmar ante el equipo de respuesta si una alerta recibida corresponde a la simulación autorizada o a un ataque real de terceros.

Examina la tabla roles_aprobacion e indica el nombre del profesional designado como Trusted Agent en la clínica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla roles_aprobacion, ¿quién es la persona designada con el rol de Trusted Agent (Testigo)?

Ver pista de ayuda

Localiza la fila donde rol_designado sea Trusted Agent (Testigo) y copia el valor de nombre_responsable.

La coordinación entre el equipo evaluador y el testigo interno asegura que las operaciones de defensa reales no se desvíen innecesariamente.

¿Qué acción debe realizar el centro de operaciones de seguridad (SOC) o mesa de ayuda cuando un usuario reporta el correo de la simulación?

Responde para continuar

¿Cuál es el procedimiento adecuado cuando un empleado reporta el correo simulado al canal oficial?

Sancionar al empleado por perder tiempo revisando mensajes sospechosos. Bloquear el acceso a internet de todo el departamento durante el resto del día. Felicitar al usuario por el reporte oportuno y registrar el evento como un indicador positivo de resiliencia. Ignorar el reporte y borrar el correo del servidor sin registrar el incidente.

Ver pista de ayuda

El reporte al canal oficial constituye el éxito principal del programa de concienciación.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Clínica Santa Bárbara · Cadena de Autorización y Desconflicción (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

roles_aprobacion

rol_designado
nombre_responsable
area_organizacion
canal_contacto

protocolo_desconfliccion

parametro
valor_establecido
proposito_operativo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Código de aborto de emergencia Lab

2 Testigo interno de desconflicción Lab

3 Función de la desconflicción operativa

Whoami-Labs Pro utiliza cookies