El modelo de amenazas que heredas

5 tareas · 55 min · Principiante

Simulacro. Lunes 19 de octubre de 2026, tu primer día como líder de seguridad de IA de Guacarí Hogar, una empresa ficticia de Cali con 42 tiendas de electrodomésticos y muebles, tienda en línea y crédito directo. Tienes cinco días antes de que la junta directiva se reúna, y cinco salas seguidas para esa semana: el modelo de amenazas, los proveedores, los controles y su medición, un incidente y el plan para la dirección. Lo que encuentres un día te sirve el siguiente. Este simulacro no enseña nada nuevo y no tiene pasos ni pistas: es la ruta entera puesta a trabajar. Hoy empiezas por lo que te dejaron escrito: el inventario, el diagrama de flujos y el registro de amenazas. Todo es evidencia ficticia de solo lectura; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Un modelo de amenazas que no mira las fronteras de confianza solo recoge preocupaciones. Cruza el diagrama con el registro.

Responde para continuar

Escribe el identificador del flujo que cruza una frontera de confianza, no tiene ningún control y no aparece en el registro de amenazas.

El registro trae una columna de etiqueta que nadie ha revisado. La norma interna de la empresa dice cómo se ordena de verdad.

Responde para continuar

Escribe el identificador de la amenaza que queda primera al ordenar el registro como manda la norma interna.

Un sistema que no aparece en el diagrama no tiene flujos que revisar, y por eso tampoco tiene amenazas.

Responde para continuar

Escribe el identificador del sistema del inventario que no aparece en ningún flujo del diagrama.

El flujo de la tarea 1 lleva casi un mes en producción sin su fila en el registro. Escríbela.

Responde para continuar

¿Qué amenaza y qué control registras para ese flujo?

Pedidos de otros clientes mostrados porque la herramienta lee con una cuenta que ve todo y no recibe quién pregunta; control fuera del modelo, que filtre por el titular Fuga del historial hacia el proveedor del modelo, que se trata con cifrado en tránsito del lado de la API y con una cláusula de confidencialidad más estricta en el contrato Un cliente que pide pedidos ajenos, que se trata reforzando la instrucción del prompt de sistema para que Alondra se niegue a responder sobre pedidos de otras personas

Desarrollo contrató el sistema de la tarea 3 por su cuenta en agosto y lo usa a diario. Decide qué haces con él esta semana.

Responde para continuar

¿Qué haces con el sistema que no está en el diagrama?

Lo sumas al diagrama y al registro con sus flujos hacia el repositorio y el proveedor, y abres la revisión de su contrato antes de decidir Lo dejas fuera del modelo de amenazas, porque no afecta de forma directa a clientes ni a solicitantes y el registro ya tiene trabajo de sobra Pides a Desarrollo que lo desinstale hoy en los catorce equipos y que vuelva a pedirlo por Compras, sin mirar antes qué ve ni qué envía

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que cruza sin nada en medio Lab

2 Por dónde se empieza Lab

3 Lo que el diagrama no dibuja Lab

4 La fila que falta Lab

5 El sistema que no estaba Lab

Whoami-Labs Pro utiliza cookies