Métricas que sirven: reporte, clic y tiempo

3 tareas · 40 min · Principiante

En ingeniería social, la métrica defensiva más importante no es cuántos hicieron clic, sino cuántos detectaron y reportaron el incidente a tiempo. En esta sala se analizan las métricas consolidadas en Clínica Santa Bárbara.

0 de 3 · 0%

Objetivo de la sala

El tiempo de detección y reporte (Mean Time to Report - MTTR) mide los minutos que tarda la organización en alertar formalmente al equipo de seguridad desde que se emite la campaña simulada. Un tiempo corto permite activar defensas antes de que otros usuarios interactúen con el contenido.

Consulta la tabla resumen_metricas e indica cuántos minutos transcurrieron hasta que se recibió el primer reporte al canal oficial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla resumen_metricas, ¿cuántos minutos transcurrieron hasta que se produjo el aviso inicial al canal?

Ver pista de ayuda

Localiza la fila que mide los minutos de aviso y extrae el número en valor_registrado.

El canal de seguridad de la clínica recolectó los avisos enviados por los distintos departamentos durante la ventana de simulación.

Examina la tabla reportes_departamento y calcula el total de reportes recibidos al sumar las cifras de Enfermería, Administración y Laboratorio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla reportes_departamento, ¿cuál es el total de reportes recibidos en el canal de seguridad al sumar los tres departamentos?

Ver pista de ayuda

Suma 12 de Enfermería, 9 de Administración y 7 de Laboratorio.

La evaluación de la madurez de seguridad debe enfocar sus indicadores en la conducta positiva y proactiva de los colaboradores.

¿Por qué la tasa de reporte oportuno es considerada la métrica más valiosa en los ejercicios de ingeniería social?

Responde para continuar

¿Por qué la tasa de reporte al canal oficial es el indicador más relevante en una prueba de ingeniería social?

Porque permite cobrar una tarifa adicional por cada correo abierto. Porque convierte a cada empleado en un sensor activo capaz de neutralizar ataques dirigidos en minutos. Porque elimina la necesidad de contar con antivirus y cortafuegos en la red. Porque demuestra que ningún empleado cometerá errores en el futuro.

Ver pista de ayuda

Un colectivo que reporta con agilidad alerta al SOC y permite aislar amenazas antes de su propagación.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Clínica Santa Bárbara · Métricas Consolidadas del Ejercicio (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

resumen_metricas

indicador_clave
valor_registrado
unidad_medida

reportes_departamento

departamento
correos_enviados
clics_registrados
reportes_al_canal_seguridad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tiempo transcurrido hasta el primer reporte Lab

2 Recuento de reportes oficiales recibidos Lab

3 La métrica dorada de la resiliencia humana

Whoami-Labs Pro utiliza cookies