EVIDENCIAS PARCIAL 3
Registro de actividades, análisis de casos y entregas del tercer módulo académico.
Actividad 16: Dilemas Éticos en Ciberseguridad
Análisis crítico y ético-normativo de escenarios de seguridad de la información. Evaluación realizada bajo los principios de los 10 Mandamientos de la Informática y las clasificaciones de delitos de la materia, dictando la postura técnica e institucional idónea ante conflictos de privacidad, contratos y uso de herramientas ofensivas.
Auditoría a la intrusión de cuentas del Director General por un analista interno. Postura técnica enfocada en la preservación de logs y escalación formal.
Clasificación: Delito Informático
Hallazgo crítico de extracción de capital durante un pentest sin contrato firmado. Aplicación de la divulgación responsable y códigos éticos internacionales.
Clasificación: Delito Asistido por Computadora
Orden de coacción psicológica utilizando técnicas de inteligencia de fuentes abiertas. Postura basada en la negativa asertiva frente a prácticas de doxxing o extorsión.
Clasificación: Delito Asistido por Computadora
Actividad 17: Evaluación de Vulnerabilidades con CVSS v3.1
Cálculo y desglose matemático-operativo de vectores de riesgo informático bajo el estándar internacional CVSS v3.1. Análisis predictivo sobre escenarios de explotación de red con privilegios elevados, determinando el impacto real y las estrategias de mitigación organizacional.
Puntuación Base Obtenida: 4.7 Severidad Media
Clasificación: Gestión de Riesgos
Actividad 18: Modelo Diamante e Incidentes de Exfiltración
Modelado de inteligencia de amenazas sobre la intrusión masiva y exfiltración de 3.65 TB de información sensible perpetrada por el nexo cibercriminal ShinyHunters. Mapeo estructural correlacionando las capacidades de exploits de Día Cero contra la infraestructura lógica de Amazon Web Services.
Proyecto Integrador: SGSI Telegram (ISO/IEC 27001:2022)
Diseño e implementación formal de un Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar internacional ISO/IEC 27001:2022 adaptado a la infraestructura distribuida y arquitectura plana de Telegram FZ-LLC. Incluye alcance corporativo, análisis matemático de riesgos, declaración de aplicabilidad (SoA) de los 4 dominios del Anexo A y planes de remediación automatizados.