Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Reconstruir el caso de Laguna Azul

5 tareas · 52 min · Principiante

Otra organización y nadie te dice qué consultar. Laguna Azul es una plataforma de reservas de excursiones náuticas. El 2 de septiembre de 2026 su sistema de reservas sufrió un acceso no autorizado y la empresa publicó su informe post-incidente, que culpa a un empleado por un correo abierto. La dirección te contrata, con autorización escrita, para contrastar ese informe con la evidencia exportada y decir qué se sostiene y qué no, qué habría cortado la cadena y cómo se corrigió la comunicación. En la consola tienes cinco tablas: el informe publicado, la cronología con su fuente, las cuentas de identidad, las acciones propuestas y los comunicados. Cada tabla se abre con SELECT * FROM y su nombre. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice qué consultar. Laguna Azul es una plataforma de reservas de excursiones náuticas. El 2 de septiembre de 2026 su sistema de reservas sufrió un acceso no autorizado y la empresa publicó su informe post-incidente, que culpa a un empleado por un correo abierto. La dirección te contrata, con autorización escrita, para contrastar ese informe con la evidencia exportada y decir qué se sostiene y qué no, qué habría cortado la cadena y cómo se corrigió la comunicación. En la consola tienes cinco tablas: el informe publicado, la cronología con su fuente, las cuentas de identidad, las acciones propuestas y los comunicados. Cada tabla se abre con SELECT * FROM y su nombre. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

Antes de juzgar la causa que declara el informe, hay que saber qué identidad usó el acceso. Los registros de identidad y de datos dicen quién fue, y se contrastan con lo que el informe afirma.

Responde para continuar

¿Qué cuenta hizo el acceso no autorizado a las reservas?

La dirección quiere saber cuánto tiempo estuvo la cuenta activa con el acceso indebido, contando desde el primer uso extraño hasta que se desactivó. El dato sale de la cronología y se da en minutos.

Responde para continuar

¿Cuántos minutos pasaron entre el primer uso extraño de la cuenta y su desactivación? Escribe solo el número.

Un comunicado atribuye la causa a una persona. Ninguna fuente de la cronología permite sostener esa atribución. Interesa saber cuál de los dos comunicados la hizo, para pedir que se corrija.

Responde para continuar

¿Qué comunicado atribuyó la causa del incidente a un empleado?

De las acciones propuestas en el informe, una habría impedido el primer evento de la cronología, es decir, el uso de la cuenta desde un origen externo. Se identifica por el evento que cada acción dice cortar.

Responde para continuar

¿Qué acción propuesta habría cortado el primer evento de la cronología?

Una de las acciones del informe no podrá demostrar nunca que funcionó, porque no tiene una métrica definida. Hay que señalarla para que se convierta en un control medible.

Responde para continuar

¿Qué acción propuesta no tiene métrica definida?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad