El informe, sin guía

5 tareas · 55 min · Principiante

Son las 14:00 y el incidente de Ladrillera Monserrate se cierra con un informe que leerán la dirección, Legal y el próximo turno. En la carpeta del cierre hay hechos validados, la bitácora de decisiones, la política de avisos, un borrador de un compañero y la revisión de las fuentes del SIEM. Esta sala no lleva pistas ni paso a paso: lo que decidas aquí es lo que se firmará.

0 de 5 · 0%

Objetivo de la sala

El informe empieza por la causa raíz: el primer hecho de la cadena, del que todo lo demás es consecuencia, y no el último ni el más ruidoso. Solo se escribe lo que la evidencia sostiene.

Responde para continuar

Escribe el nombre del archivo que fue el punto de entrada del incidente.

La lección aprendida que evita la repetición no es «tener más cuidado», es un cambio concreto: una fuente que debía llegar y no llegaba, una regla que no miraba donde pasaba. Se nombra la fuente exacta.

Responde para continuar

Escribe el nombre de la fuente que no llegaba al SIEM y habría señalado la descarga de la mañana.

Quien lea el informe necesita saber qué datos salieron, de quién y cuántos, para decidir a quién avisar. La cifra viene de la evidencia, no de una estimación: el archivo que salió se contó fila por fila.

Responde para continuar

Escribe cuántas filas de clientes contenía el archivo que salió.

Un informe se discute línea por línea. Cada afirmación debe tener su evidencia, y lo que no la tiene se escribe como no determinado. Un borrador que afirma lo que no puede probar hace dudar de todo lo demás, incluso de lo bien hecho.

Responde para continuar

¿Cuál de las frases del borrador puede quedarse tal cual en el informe?

La causa fue una contraseña débil de svc-erp, que permitió entrar en el servidor desde el puesto de compras Salió un archivo de datos de clientes de unos 41 MB hacia 198.51.100.236, en una sola conexión Una sola máquina comprometida: lmo-erp01, porque fue la única que alertó y la única con una conexión saliente

Los avisos tienen plazo y el plazo cuenta desde un momento fijado por la política, no desde que alguien se acuerda. En el informe se deja escrito cuándo vencía y si se cumplió, con las horas de la bitácora.

Responde para continuar

Escribe la hora (HH:MM) a la que vencía el aviso a Legal.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Dónde empezó Lab

2 Lo que habría avisado antes Lab

3 Qué se llevaron Lab

4 Lo que no se puede escribir Lab

5 El aviso a Legal Lab

Whoami-Labs Pro utiliza cookies