Línea de tiempo comparada de tres casos

5 tareas · 40 min · Principiante

Un caso enseña poco; tres, puestos uno al lado de otro, enseñan qué se repite. Pero cada informe nombra sus hitos a su manera y los publica en su orden. Aquí tienes tres informes ficticios con la forma de los públicos, la Clínica Vistalegre, la Alcaldía de Tierrabuena y Mercados del Sur, ya reducidos a los mismos cinco hitos, y los comparas con números. Ninguno describe a una organización real. Solo lectura de tablas de ejemplo.

0 de 5 · 0%

Objetivo de la sala

Comparar tres informes sin alinearlos es comparar tres vocabularios. Uno dice «compromiso inicial», otro «primera actividad sospechosa» y el tercero «acceso no autorizado»: pueden ser el mismo hito o hitos distintos.

Por eso se fija primero una lista corta de hitos con una definición propia, la misma para todos: primer acceso conocido, salida de datos, inicio del cifrado, descubrimiento y primer comunicado. Cada informe se traduce a esa lista, y lo que no encaja se anota aparte en lugar de forzarlo.

Responde para continuar

¿Qué hay que hacer antes de comparar la línea de tiempo de tres informes?

Reducir los tres a los mismos hitos con la misma definición, anotando aparte lo que no encaje Quedarse solo con los hechos que los tres informes llaman con el mismo nombre y descartar el resto Ordenar los informes por su fecha de publicación y leer cada línea de tiempo por separado

El intervalo entre el primer acceso conocido y el inicio del cifrado cuenta cuánto tiempo tuvo quien atacaba dentro antes de hacer daño visible. En los informes públicos va desde unos días hasta varias semanas, y la distancia importa: define cuántas oportunidades hubo de verlo.

Se calcula en días de calendario, restando las fechas.

Responde para continuar

¿Cuántos días de calendario pasaron en la Alcaldía de Tierrabuena entre el primer acceso y el inicio del cifrado? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT * FROM hitos` y resta las fechas de los dos hitos del caso B, sin contar las horas.

El intervalo entre el inicio del cifrado y el descubrimiento mide cuánto tiempo siguió cifrándose, y copiándose si es el caso, sin que ninguna persona lo supiera. Es un indicador de detección: cuando es corto, algo o alguien miraba.

Aquí sí cuentan las horas: se calcula en minutos, comparando las dos horas del mismo día.

Responde para continuar

¿Cuántos minutos pasaron entre el inicio del cifrado y su descubrimiento en el caso donde ese intervalo fue más largo? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT * FROM hitos` y compara, caso por caso, la hora del cifrado con la del descubrimiento.

Cuando dos casos tienen intervalos muy distintos, el contraste cuenta algo. Un acceso que llega al cifrado en pocos días deja poco margen y exige una detección muy rápida; uno que tarda semanas deja mucho margen y premia a quien revisa señales débiles.

La diferencia se calcula con los intervalos de cada caso, en días de calendario.

Responde para continuar

¿Cuántos días más tardó la Alcaldía de Tierrabuena que Mercados del Sur en pasar del primer acceso al cifrado? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT * FROM hitos` y calcula el intervalo de los casos B y C; después resta el menor al mayor.

Cuando algo se repite en los tres casos conviene anotarlo, pero con la medida justa. Tres casos son pocos para fundar una regla: son suficientes para formular una pregunta y comprobarla contra más informes.

El respondedor que lee los hitos puede mirar también a qué hora empezó el cifrado, qué día de la semana era y cuánto pasó hasta el primer comunicado. Cada una es una columna comparable.

Responde para continuar

Mirando la hora de inicio del cifrado en los tres casos, ¿qué se puede decir con honestidad?

Que el cifrado siempre empieza de noche, porque así lo hacen todos los grupos que atacan Que en los tres empezó entre las 02:00 y las 04:00, y que tres casos son un patrón a vigilar, no una regla Que la hora no importa, porque los tres casos son de sectores distintos y no se pueden comparar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Alinear antes de comparar Lab

2 Cuánto tardó en llegar al cifrado Lab

3 Cuánto siguió el daño sin que nadie lo viera Lab

4 Comparar dos permanencias Lab

5 Un patrón en tres casos Lab

Whoami-Labs Pro utiliza cookies