Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Informar a clientes, quién, cuándo y con qué texto

5 tareas · 36 min · Principiante

Cuando una vulnerabilidad afecta a un servicio que usan otros, la empresa de software como servicio tiene que decidir a quién avisar, dentro de qué plazo y con qué palabras. Es la parte de la gestión de vulnerabilidades que más se parece a la comunicación y la que más cuesta confianza si se hace mal. En esta sala preparas el aviso AV-2026-12 de Ruibarbo Software, empresa ficticia, con sus contratos y una plantilla. Todo es lectura; no se envía ningún mensaje real.

0 de 5 · 0%

Objetivo de la sala

Cuando una vulnerabilidad afecta a un servicio que usan otros, la empresa de software como servicio tiene que decidir a quién avisar, dentro de qué plazo y con qué palabras. Es la parte de la gestión de vulnerabilidades que más se parece a la comunicación y la que más cuesta confianza si se hace mal. En esta sala preparas el aviso AV-2026-12 de Ruibarbo Software, empresa ficticia, con sus contratos y una plantilla. Todo es lectura; no se envía ningún mensaje real.

Un aviso a clientes se lee con prisa y se archiva para una auditoría. Debe decir qué pasó, qué servicios y qué datos toca, qué se está haciendo y qué debe hacer el cliente, además de cuándo llegará la siguiente noticia. Si falta alguno de esos puntos, el cliente tendrá que escribir para preguntarlo.

El tono importa tanto como el contenido. Un aviso afirma solo lo que está confirmado y dice con claridad lo que todavía se ignora. Ni minimiza («un incidente menor») ni especula («probablemente fue un atacante»): ambas cosas se pagan cuando la investigación llega a otra conclusión.

Responde para continuar

¿Cómo debe redactarse un aviso a clientes mientras la investigación sigue abierta?

Ver pista de ayuda

Un aviso se corrige con el tiempo; lo que no debe hacer es afirmar lo que no se sabe.

No todos los clientes reciben todos los avisos. Se avisa a quienes contrataron el servicio afectado, que se averigua cruzando la lista de servicios de cada contrato con el servicio de la vulnerabilidad. Avisar de más inquieta sin necesidad; avisar de menos incumple contratos.

Lee leeme.txt para saber qué servicio está afectado y recorre contratos.csv. Una fila puede listar varios servicios separados por «|».

Responde para continuar

¿A cuántos clientes hay que avisar por el servicio afectado?

Ver pista de ayuda

Cuenta los contratos cuya columna servicios incluye el servicio afectado.

Los contratos fijan plazos distintos: algunos clientes exigen aviso en horas y otros en días. Con varios avisos pendientes, se empieza por el que vence antes, aunque ese cliente no sea el más grande. El incumplimiento de un plazo contractual no se compensa con haber atendido bien a otro.

Entre los clientes a los que hay que avisar, busca el plazo más corto en contratos.csv.

Responde para continuar

Escribe el nombre del cliente con el plazo de aviso más corto entre los afectados.

Ver pista de ayuda

Compara la columna plazo_aviso_h solo en los contratos del servicio afectado.

El plazo de aviso corre desde la detección, no desde que el comité se reúne ni desde que se termina de redactar. La hora de detección está en leeme.txt. Sumarle las horas del contrato da la hora límite que debe quedar escrita en el ticket y visible para quien lleve el turno.

Calcula la hora límite del cliente que encontraste. Escríbela con el formato año-mes-día y hora de 24 horas, por ejemplo 2026-01-31 09:00.

Responde para continuar

¿Cuál es la hora límite de aviso para el cliente con el plazo más corto?

Ver pista de ayuda

Suma las horas del contrato a la hora de detección.

Una plantilla existe para que ningún aviso salga incompleto con la prisa. Su valor se ve al compararla con un borrador real: es fácil escribir bien cinco de seis partes y olvidar justo la que más necesita el cliente para actuar.

Compara los campos de plantilla-aviso.txt con los de borrador-aviso.txt y encuentra el que no aparece.

Responde para continuar

Escribe el nombre del campo de la plantilla que el borrador no incluye.

Ver pista de ayuda

Revisa uno por uno los nombres en mayúsculas de la plantilla.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad