¿Se filtraron datos?
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 12 de 20.
Un atacante que intenta enviar un archivo es distinto de un archivo que realmente sale. Tu informe debe distinguir esos dos resultados.
Lee el registro de transferencias del ordenador de práctica:
seclab logsBusca estas líneas:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED confirma que training-records.csv salió mediante demo-upload. Un registro CONNECTION_BLOCKED te indicaría que, en cambio, se detuvo un intento de conexión.
Una limpieza exitosa no puede deshacer una transferencia que ya ocurrió. Aun así, debes registrar la pérdida confirmada para que el equipo pueda decidir qué hacer a continuación.
Registra solo el nombre del archivo respaldado por el registro de transferencias:
seclab answer transferred training-records.csvDeberías ver:
Recorded your answer to transferred.
Desafío
FácilTicket de Sam, responsable de TI
Sam ha añadido dos registros de auditoría más antiguos del incidente de la torrefacción. Determina qué archivo está confirmado como transferido y qué archivo fue bloqueado. Registra los nombres de los archivos como transferred y blocked. Mantén detenido el programa depurado y deja funcionando la copia de seguridad aprobada.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa3Averigua qué ocurrió
Crea una cronología¿Se filtraron datos?Encuentra otra copiaRestaura un programa seguroEl informe del contratista