El informe técnico y el resumen ejecutivo

El informe técnico lo lee quien va a repetir tu trabajo o a buscar lo mismo en otra parte: necesita horas con su zona, huellas, direcciones, dominios, nombres de equipo y la referencia a la fila de evidencia de cada afirmación. El resumen ejecutivo lo lee quien decide: necesita qué pasó, cuánto importa, qué ya se hizo y qué se le pide, en un lenguaje sin huellas, puertos ni siglas que haya que traducir.

Los dos dicen lo mismo y no se contradicen: el ejecutivo es una destilación del técnico, no un informe distinto. Si el ejecutivo promete algo que el técnico no sostiene, el que se equivoca es el ejecutivo.

Cada afirmación del informe técnico cita la fila o la tabla que la sostiene. Es lo que permite a auditoría rehacer el análisis y lo que impide que una conjetura se cuele con tono de hecho. Una sección sin referencia no es necesariamente falsa; es una afirmación que nadie puede comprobar, y hay que sostenerla con evidencia, bajarla de nivel o quitarla.

El borrador técnico tiene cinco secciones, y la columna de referencia dice cuál es la evidencia de cada una.

Las cifras de tiempo que lee la dirección son pocas y se calculan sobre la cronología ya corregida a UTC: cuánto pasó entre el primer evento enlazable y la alerta, entre la alerta y la contención, entre el inicio del daño y su corte. Se dan en minutos exactos y con los dos extremos nombrados, para que cualquiera pueda comprobarlos.

Aquí se pide la ventana en que el equipo estuvo hablando con el exterior sin ser detenido: desde que se descargó el archivo hasta que se aisló el equipo en el cortafuegos.

Un resumen ejecutivo falla de dos formas opuestas: exagera, dando por demostrado lo que solo se sospecha, o tranquiliza, dando por inexistente lo que no se pudo ver. Las dos son un error de honestidad, y las dos le cuestan a la dirección una decisión mal informada: notificar de más o no notificar.

La frase correcta describe lo observado en términos que un directivo entiende, nombra el límite de lo que se sabe y dice qué se asume mientras tanto. Compara las tres frases con la cronología y con la sección de salida de datos del borrador técnico.

Los equipos de seguridad de empresas con casa matriz o con proveedores en el extranjero piden el resumen en inglés técnico, y el error típico al traducir es endurecer la frase: pasar de «probable» a un hecho porque el verbo en inglés suena más directo. La estructura que funciona es la misma: un hecho medido, el límite de lo que se vio y lo que se asume. Los verbos de certeza —stole, confirmed— se reservan para lo que el criterio permite confirmar.