Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 549 vistas

    1.1.1.5 Lab - Cybersecurity Case Studies PDF

    Cargado por

    Alexis Salcedo Cieza
    Este documento describe una práctica de laboratorio sobre casos prácticos de ciberseguridad. Los estudiantes investigarán y analizarán cuatro ciberataques prominentes, incluida una brecha de seguridad en Home Depot en 2014 que comprometió los datos de 56 millones de tarjetas de crédito de clientes. El documento guía a los estudiantes a través de los pasos de búsqueda de información sobre cada ataque y la redacción de un análisis detallado sobre el ataque de Home Depot con respecto a las víct

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    1.1.1.5 Lab - Cybersecurity Case Studies PDF

    Cargado por

    Alexis Salcedo Cieza
    549 vistas2 páginas
    Este documento describe una práctica de laboratorio sobre casos prácticos de ciberseguridad. Los estudiantes investigarán y analizarán cuatro ciberataques prominentes, incluida una brecha de seguridad en Home Depot en 2014 que comprometió los datos de 56 millones de tarjetas de crédito de clientes. El documento guía a los estudiantes a través de los pasos de búsqueda de información sobre cada ataque y la redacción de un análisis detallado sobre el ataque de Home Depot con respecto a las víct

    Título original

    1.1.1.5 Lab - Cybersecurity Case Studies.pdf

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento describe una práctica de laboratorio sobre casos prácticos de ciberseguridad. Los estudiantes investigarán y analizarán cuatro ciberataques prominentes, incluida una brecha de seguridad en Home Depot en 2014 que comprometió los datos de 56 millones de tarjetas de crédito de clientes. El documento guía a los estudiantes a través de los pasos de búsqueda de información sobre cada ataque y la redacción de un análisis detallado sobre el ataque de Home Depot con respecto a las víct

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    549 vistas2 páginas

    1.1.1.5 Lab - Cybersecurity Case Studies PDF

    Cargado por

    Alexis Salcedo Cieza
    Este documento describe una práctica de laboratorio sobre casos prácticos de ciberseguridad. Los estudiantes investigarán y analizarán cuatro ciberataques prominentes, incluida una brecha de seguridad en Home Depot en 2014 que comprometió los datos de 56 millones de tarjetas de crédito de clientes. El documento guía a los estudiantes a través de los pasos de búsqueda de información sobre cada ataque y la redacción de un análisis detallado sobre el ataque de Home Depot con respecto a las víct

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    Está en la página 1de 2

    ALEXIS FORWIL SALCEDO CIEZA

    Práctica de laboratorio: Casos prácticos de ciberseguridad


    Objetivos
    Investigar y analizar incidentes de ciberseguridad

    Antecedentes / Escenario
    Los gobiernos, las empresas y los usuarios individuales cada vez son más propensos a ser víctimas de
    ciberataques y los expertos predicen que en el futuro probablemente haya más ataques. La educación en
    ciberseguridad es la máxima prioridad internacional ya que los incidentes de alto nivel relacionados con
    ciberseguridad aumentan los temores de que los ataques puedan amenazar a la economía global. El Centro
    de Estudios Estratégicos e Internacionales estima que el costo del ciberdelito para la economía global supera
    los USD 400 000 millones al año y que, solo en Estados Unidos, 3000 empresas sufrieron ataques en sus
    sistemas en el año 2013. En esta práctica de laboratorio estudiarán cuatro ciberataques de alto perfil y se
    prepararán para analizar el quién, qué, por qué y cómo de cada ataque.

    Recursos necesarios
    • Computadora o dispositivo móvil con acceso a Internet

    Paso 1: Buscar ciberataques de alto perfil


    a. Utilicen su motor de búsqueda favorito para buscar cada uno de los ciberataques que se mencionan a
    continuación. En su búsqueda probablemente encuentren varios resultados que pueden ser desde
    noticias hasta artículos técnicos.
    Brecha de seguridad en Home Depot
    Brecha en tarjetas de crédito objetivo
    El virus Stuxnet
    Hack a la Sony Pictures Entertainment
    Nota: Puede utilizar el navegador web de la máquina virtual instalada en una práctica de laboratorio
    anterior para investigar el hack. Si utilizan la máquina virtual, pueden impedir que se instale malware en
    su computadora.
    b. Lean los artículos que encontraron en sus búsquedas del paso 1a y prepárense para analizar y compartir
    sus búsquedas con respecto al quién, qué, cuándo, dónde y por qué de cada ataque.

    Paso 2: Redactar un análisis de un ciberataque


    Seleccionen uno de los ciberataques de alto perfil del paso 1a y redacten un análisis del ataque en el
    que se incluyan respuestas para las siguientes preguntas.
    a. ¿Quiénes fueron las víctimas de los ataques?
    ____________________________________________________________________________________
    Para este caso se escogió la brecha de seguridad en Home Depot, quien había sufrido un fallo en su
    sistema de seguridad y donde habría comprometido la informacion de al menos 56 millones de tarjetas de
    ____________________________________________________________________________________
    sus clientes.
    ____________________________________________________________________________________
    ____________________________________________________________________________________

     Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco Página 1 de 2 www.netacad.com
    Práctica de laboratorio: Casos prácticos de ciberseguridad

    b. ¿Qué tecnologías y herramientas se utilizaron en el ataque?


    ____________________________________________________________________________________
    Utilizaron un malware instalado en la red y en los dispositivos de puntos de ventas (POS), donde
    realizaron el ataque para vulnerar su sistema de seguridad.
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    c. ¿Cuándo ocurrió el ataque en la red?
    ____________________________________________________________________________________
    El 02 de Setiembre del 2014.
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    d. ¿Cuáles fueron los sistemas objetivo?
    ____________________________________________________________________________________
    Los dispositivos de ventas (POST) de donde obtuvieron la informacion necesaria de las tarjetas de los
    clientes.
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    e. ¿Qué motivó a los atacantes en este caso? ¿Qué esperaban lograr?
    ____________________________________________________________________________________
    El principal motivo para este caso haya sido el tema económico por parte de los atacantes, con la finalidad
    de obtener mayores cuentas de tarjetas para poder venderlas en la red oscura.
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    ____________________________________________________________________________________
    f. ¿Cuál fue el resultado del ataque? (datos robados, rescate, daños en el sistema, etc.)
    ____________________________________________________________________________________
    Se obtuvieron al menos 56 millones de tarjeta de crédito de los clientes con la información comprometida,
    y____________________________________________________________________________________
    además el prestigio de la cadena de tiendas, el cual se hizo público que su sistema de seguridad fue
    vulnerable ante este tipo de ataques. Tambien, se puede mencionar la caída de la empresa en la bolsa de
    valores.
    ____________________________________________________________________________________
    ____________________________________________________________________________________

     Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco Página 2 de 2 www.netacad.com

    También podría gustarte