Proteger a las personas: anonimato y trato

3 tareas · 40 min · Principiante

El informe de ingeniería social nunca debe convertirse en una lista de personas señaladas. El objetivo de la prueba es fortalecer la cultura de ciberseguridad, garantizando que ningún trabajador sufra represalias ni estigmatización.

0 de 3 · 0%

Objetivo de la sala

Para proteger la privacidad de los participantes, la recopilación de datos técnicos (como direcciones IP y marcas de tiempo precisas) debe anonimizarse o eliminarse inmediatamente después de consolidar las métricas estadísticas globales.

Consulta la tabla politica_datos e identifica el término establecido para la retención y eliminación de direcciones IP.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politica_datos, ¿cuál es el término fijado en la regla de Retención de Direcciones IP?

Ver pista de ayuda

Observa el valor en la columna termino_establecido para la fila de Retención de Direcciones IP.

La entrega de resultados debe realizarse a nivel departamental o por colectivos funcionales de tamaño suficiente para que resulte matemáticamente imposible identificar a las personas individuales que interactuaron con el correo.

Examina la tabla politica_datos e indica el formato exigido para la presentación de resultados ante el comité directivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politica_datos, ¿cuál es el formato obligatorio establecido en la regla Presentación de Resultados?

Ver pista de ayuda

Revisa el valor de termino_establecido en la fila correspondiente a Presentación de Resultados.

Culpabilizar o sancionar a quienes caen en una simulación de ingeniería social destruye la efectividad del programa de concienciación.

¿Qué efecto adverso ocurre en una organización cuando se sanciona públicamente a los empleados que interactúan con un correo simulado?

Responde para continuar

¿Qué consecuencia negativa genera castigar a los empleados que caen en un ejercicio de simulación?

El sistema de autenticación cambia automáticamente a contraseñas de cuatro dígitos. El ancho de banda de internet se reduce a la mitad en todas las sedes. Los usuarios dejan de reportar incidentes por temor al castigo, ocultando brechas reales de seguridad. Los cortafuegos perimetrales comienzan a rechazar paquetes TCP legítimos.

Ver pista de ayuda

La cultura del miedo fomenta el silencio y la falta de cooperación ante amenazas reales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Clínica Santa Bárbara · Política de Anonimato y Protección de Datos (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

politica_datos

clausula_proteccion
termino_establecido
descripcion_regla

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Destrucción de identificadores de red Lab

2 Nivel de agregación exigido en los resultados Lab

3 Consecuencias negativas de señalar culpables

Whoami-Labs Pro utiliza cookies