Informar del impacto
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 18 de 20.
La recuperación responde a si la empresa puede trabajar de forma segura ahora. El informe de impacto responde a qué ocurrió antes de esa recuperación.
Una transferencia confirmada sigue formando parte del incidente incluso después de bloquear todas las rutas. En los registros de práctica:
seclab logsBusca estas líneas:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvEl registro confirma training-records.csv. No justifica afirmar que robaron todos los archivos de la computadora.
Informa el nombre de archivo confirmado por separado de un intento posterior bloqueado. Indica lo que muestran las pruebas y excluye del informe las afirmaciones sin respaldo. Esto ayuda al equipo a tomar decisiones basadas en el incidente real.
Desafío
FácilTicket de Sam, responsable de TI
Sam ha recibido dos registros antiguos de auditoría de stock-relay. Informa el nombre de archivo cuya transferencia se confirmó como transferred y el nombre de archivo del intento bloqueado como blocked. Mantén limpios ambos equipos recuperados, bloqueadas sus rutas externas y en funcionamiento el proceso de pago y la copia de seguridad de devoluciones.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
1Rastrea la conexión
Sigue una conexiónPrueba una rutaSigue todo el ordenDentro de la empresaPedidos sin pago4Recuperar y verificar
Demuestra el bloqueRecuperar por etapasInformar del impactoRevisar el límiteLumen permanece abierto2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas