Completa tu información antes de comenzar. Aparecerán en tu documento de entrega final.
Información personal
Objetivo de esta práctica
Aplicarás el modelo CIIM a un caso real de ciberseguridad. Seleccionarás un escenario, configurarás el simulador con los valores que corresponden al caso, analizarás los resultados y documentarás tus conclusiones en el informe de entrega.
PASO 02 / 05
Selecciona tu Caso de Estudio
Elige uno de los cinco escenarios. Cada caso tiene variables de referencia predefinidas que usarás en el simulador.
CASO 01
Hospital Público bajo Ransomware
Ransomware propagándose en red hospitalaria explotando un CVE crítico sin parche. Sistemas HIS comprometidos. Sin SOC formal.
RansomwareCVE críticoInfraestructura crítica
CASO 02
Banco con APT Financiero
Actor APT (Lazarus Group) activo semanas en red bancaria. TTPs de movimiento lateral detectadas. Exfiltración financiera en curso.
APTLateral MovementExfiltración
CASO 03
PYME con Insider Threat
Empleado privilegiado copiando datos confidenciales antes de renunciar. UEBA detecta comportamiento anómalo. Sin DLP.
Insider threatUEBAT1048
CASO 04
Gobierno — Infraestructura Crítica
Ataque coordinado sobre sistemas SCADA gubernamentales. Indicadores de actor estado-nación. Servicios públicos caídos.
Estado-naciónSCADAT1499
CASO 05
Universidad — Exfiltración de Investigación
Credenciales VPN comprometidas (T1078) para acceder a repositorios de investigación. Exfiltración vía cloud legítimo (T1567).
T1078T1567Espionaje
PASO 03 / 05
Simulación CIIM
Lee el contexto del caso, carga los valores sugeridos y experimenta con el simulador. Registra al menos 3 estados que documenten la evolución del riesgo.
Ningún estado registrado aún. Usa "Registrar estado" para guardar tu configuración actual.
PASO 04 / 05
Análisis Crítico
Responde usando los datos concretos de tu simulación. Cita los valores de CIIM que registraste — evita respuestas genéricas.
Fundamenta tus respuestas en los datos del simulador. Usa valores numéricos concretos de los estados registrados.
PREGUNTA 01
¿Cuál fue el CIIM(t+1) del estado más crítico que configuraste? Describe los valores utilizados y justifica por qué esa configuración representa el escenario del caso.
Copia los valores del estado más alto de tu tabla de estados registrados.
PREGUNTA 02
Analiza el desglose Endógena vs Exógena de tu simulación. ¿Cuál componente domina y por qué tiene sentido en el contexto del caso elegido?
Usa los valores del panel de desglose. Observa el % exógeno.
PREGUNTA 03
¿Qué acciones concretas recomendarías para reducir el CIIM al nivel BAJO? Indica qué variables modificarías y cómo se relacionan con acciones reales del caso.