Leyes de privacidad de datos médicos y su impacto en la prueba

3 tareas · 20 min · Principiante

Comprende el marco legal de protección de datos clínicos (HIPAA, RGPD) y la prohibición estricta de manipular expedientes reales.

0 de 3 · 0%

Objetivo de la sala

Comprende el marco legal de protección de datos clínicos (HIPAA, RGPD) y la prohibición estricta de manipular expedientes reales.

La legislación sobre confidencialidad médica impone estándares técnicos rigurosos y sanciones severas ante cualquier acceso indebido a información protegida del paciente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre de la normativa de seguridad de salud registrada en leyes_privacidad_salud.txt.

Ver pista de ayuda

Revisa el archivo leyes_privacidad_salud.txt en el directorio legal.

Para certificar si un atacante puede acceder a la base de datos de pacientes sin violar el secreto médico, se emplean registros ficticios suministrados por la dirección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el requisito de uso de datos ficticios documentado en el archivo.

Ver pista de ayuda

Observa la última línea de leyes_privacidad_salud.txt.

¿Qué debe hacer un consultor de Red Team si durante una prueba tropieza accidentalmente con historiales médicos reales de pacientes en un recurso compartido?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la conducta ética obligatoria ante el hallazgo accidental de historiales médicos reales.

Descargar todas las historias clínicas para adjuntarlas al informe final como evidencia Cerrar inmediatamente el acceso, no descargar ni abrir archivos personales y notificar a la White Cell para acordar el uso de identificadores sintéticos Publicar una muestra en foros de internet para demostrar la vulnerabilidad Modificar los registros para corregir errores ortográficos de los médicos

Ver pista de ayuda

El respeto a la intimidad médica exige no abrir datos reales y avisar a la White Cell.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: health-legal.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Normativa de Seguridad en Salud Lab

2 Uso Exclusivo de Datos Sintéticos Lab

3 Deber Deontológico en Hospitales Lab

Whoami-Labs Pro utiliza cookies