NIST SP 800-61 REV. 3 · CSF 2.0

TableTop

Diez ejercicios guiados y ficticios de respuesta a incidentes. Elija un caso, tome cada decisión antes de abrir la respuesta de los equipos y compare qué, cómo y por qué.

NIST SP 800-61 Rev. 3 integra la respuesta a incidentes con CSF 2.0. Gobernar, Identificar y Proteger apoyan la preparación; Detectar, Responder y Recuperar forman el ciclo de respuesta; Identificar/Mejora recoge lo aprendido. Las decisiones siguientes son una aplicación educativa de este modelo.

Escenario ficticio para estudiar; no describe personas ni sistemas reales.

01Ransomware en un hospitalUn hospital regional pierde acceso a las citas y a una carpeta compartida de imágenes; los sistemas de cabecera siguen funcionando, pero su dependencia no está confirmada.
02Fraude en factura de proveedorUn buzón de finanzas recibe una solicitud plausible para cambiar la cuenta bancaria de un proveedor crítico horas antes del pago.
03Exposición de credencial en la nubeUn token de despliegue aparece en un commit público y puede autorizar cambios en un proyecto de nube de producción.
04Actualización comprometida del proveedorUna actualización firmada del proveedor llega a varios equipos antes de que el proveedor avise de un posible compromiso de la compilación.
05Exportación sospechosa de datosUna cuenta de empleado exporta un gran conjunto de datos de clientes fuera de su horario habitual; el titular dice que la tarea puede estar autorizada.
06Interrupción de portal públicoUn portal de servicio público se ralentiza durante un pico de tráfico; usuarios legítimos no pueden completar trámites.
07Anomalía en controlador de aguaUna planta municipal de agua observa un cambio de consigna de dosificación distinto de la orden de trabajo aprobada.
08Portátil de campo perdidoUn ingeniero informa de un portátil de campo perdido; el inventario indica cifrado, pero la última comprobación es antigua.
09Compromiso de aplicación webUn portal de clientes empieza a devolver errores de base de datos inesperados tras un cambio no revisado en el buscador.
10Secuestro de ruta de dominioEl dominio público de una organización alterna entre la dirección normal y otra desconocida; las donaciones siguen accesibles para algunos usuarios.