Escenario, un viernes con un aviso de emergencia en Talaverde

La política dice qué convierte un aviso en emergencia: un aparato afectado y expuesto a internet. Los afectados que no se alcanzan desde fuera, o los que ya tienen la corrección, o los que tienen la función apagada, entran en otro orden de trabajo.

La ventana de esta noche no alcanza para todo. La política fija un orden entre los aparatos que se pueden corregir sin esperar a nadie: los que cumplen las condiciones de su regla 2.

Antes de actuar, la política manda revisar los registros contra los indicadores del aviso. Un aparato muestra intentos fallidos desde el origen del aviso y otro muestra una actividad distinta. Un intento que falló no es una intrusión; uno que acertó y dejó cambios, sí.

Con el aparato de la tarea anterior bajo respuesta a incidentes, la política dice qué pasa con lo que guarda y con las contraseñas repetidas en otros aparatos. Las notas del equipo de TI dicen dónde hay repetición.

El extracto del catálogo trae su propia fecha límite, pensada para otras organizaciones. La política de Talaverde también fija un plazo, y dice cuál manda. Las notas de TI traen el calendario del fin de semana.