Educación

Intrusión en la red corporativa

A 90-minute, 4-round intermediate Express simulation for Spanish vocational training (Formacion Profesional, grado superior), module 0378 Seguridad y alta disponibilidad of the Tecnico Superior en Administracion de Sistemas Informaticos en Red.

4 rondas MBA / Máster English, Español

Vista previa

Sobre la simulación

A 90-minute, 4-round intermediate Express simulation for Spanish vocational training (Formacion Profesional, grado superior), module 0378 Seguridad y alta disponibilidad of the Tecnico Superior en Administracion de Sistemas Informaticos en Red.

You are Nerea Saldise, a junior systems technician on call at Distribuciones Valdeorno, a fictional food distributor with 180 employees, 140 user devices and 24 virtual servers. At 02:10 on a Friday the EDR flags a reception PC: an intruder with stolen credentials is moving laterally towards the file and ERP servers. Round 1: you read the alerts and choose the first containment.

Round 2: you contain the servers and deal with the credentials. Round 3: you recover the two servers and decide what happens to the evidence. Round 4: payroll data of the 180 employees has left the network - you decide how the breach is notified and how the incident is closed.

The model works with expected values; each round is scored on all phases so far, on compromised hosts, hours of critical services down, the impact the cyber policy does not cover, and valid evidence. Attacking the attacker's systems, or not notifying a personal data breach, caps the score. The lesson: containing without destroying evidence is what lets you know what happened. Spanish with English.

Para quién es

Una simulación de nivel intermedio para participantes que ya conocen los conceptos básicos de la materia, pensada para programas de máster y MBA.

Cómo funciona una sesión

  1. El docente crea una sesión desde el panel de Eureka e invita a los participantes.
  2. Los participantes juegan 4 rondas. En cada una envían sus decisiones y la simulación calcula los resultados. La primera ronda arranca con: Viernes 12 de marzo, 02:10: la alerta.
  3. La simulación se puede jugar en: English, Español.
  4. El docente sigue el progreso y los resultados de cada participante desde el panel, y usa los resultados de la clase para el debriefing.

Decisiones que toman los participantes

Las decisiones que toman los participantes durante la simulación:

  • Cómo lees las alertas
  • Tu primera contención
  • Cómo contienes los servidores
  • Qué haces con las credenciales
  • Cómo recuperas los servidores
  • Qué haces con las pruebas
  • Cómo se notifica la brecha
  • Cómo cierras el incidente

¿Quieres usar Intrusión en la red corporativa con tus estudiantes?

Escríbenos y te preparamos una sesión de prueba gratuita.

Contactar