Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el modelo de amenazas de Agendasana

5 tareas · 55 min · Principiante

Escenario del módulo. Otra empresa y otro sector: Agendasana es una plataforma de citas médicas en línea que va a lanzar la videoconsulta y los recordatorios por SMS, y te pide revisar su modelo de amenazas y dejar el orden del plan de mitigación. En la carpeta están el encargo, el diagrama en tablas, el borrador STRIDE, un árbol de objetivos y el registro de riesgos. Nada de Canasta Serrana resuelve esto: los identificadores, las piezas y las cifras son otros. No hay paso a paso: cruza los archivos, aplica el criterio de la casa y decide. Es una revisión de documentos; no se prueba ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Otra empresa y otro sector: Agendasana es una plataforma de citas médicas en línea que va a lanzar la videoconsulta y los recordatorios por SMS, y te pide revisar su modelo de amenazas y dejar el orden del plan de mitigación. En la carpeta están el encargo, el diagrama en tablas, el borrador STRIDE, un árbol de objetivos y el registro de riesgos. Nada de Canasta Serrana resuelve esto: los identificadores, las piezas y las cifras son otros. No hay paso a paso: cruza los archivos, aplica el criterio de la casa y decide. Es una revisión de documentos; no se prueba ningún sistema.

El diagrama marca a mano qué flujos cruzan un límite de confianza. Uno de ellos sale de la plataforma hacia un tercero con datos de salud y está marcado como si no cruzara nada.

Responde para continuar

Escribe el identificador del flujo que cruza un límite de confianza y está marcado «no».

El borrador STRIDE cubre casi todo el diagrama. Un proceso, el que recibe archivos de los pacientes y entrega documentos clínicos, no tiene ninguna amenaza anotada.

Responde para continuar

Escribe el identificador del proceso que no tiene ninguna amenaza en el borrador STRIDE.

El árbol de objetivos trae su regla de suma y el costo de cada hoja. Calcula las ramas, quédate con la más barata y mira cuál de sus hojas no tiene ningún control.

Responde para continuar

Escribe el identificador de la hoja sin control de la rama de menor costo del árbol.

El encargo fija el criterio de la casa y cómo se desempata. Calcula el riesgo de cada fila del registro y ordena el plan.

Responde para continuar

Escribe el identificador del riesgo que va en segundo lugar en el plan de mitigación.

El primer riesgo del plan necesita un control y una prueba que lo demuestre. El plan se presenta al equipo que lo va a construir.

Responde para continuar

¿Qué control y qué prueba se escriben para el primer riesgo del plan?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad