Controles que habrían ayudado

En todo caso hay algo que salió bien y conviene decirlo, porque es lo que se debe conservar. En este caso hubo un control que existía, se usó y permitió acotar el alcance en horas y no en días.

Ejecuta SELECT * FROM controles y busca el que existía y fue útil durante la respuesta.

Un control que no existía es una decisión de diseño o de presupuesto, no un olvido del analista. Contarlos sirve para priorizar: son los candidatos a pedir. Los que existían pero nadie leía son otra categoría, que se resuelve con responsables y no con comprar nada.

Ejecuta SELECT * FROM controles WHERE existia = 'no' y cuenta cuántos no existían.

Los marcos públicos dan un lenguaje común. MITRE ATT&CK describe técnicas, y para este caso hay dos: una sobre manipular el software antes de que llegue al usuario y otra sobre abusar del acceso legítimo de una organización de confianza. NIST SP 800-161 Rev. 1 trata de gestionar el riesgo de la cadena de suministro desde la organización compradora. Nombrar una técnica no prueba que haya ocurrido: dice a qué familia pertenece lo observado.

Ejecuta SELECT * FROM marcos. La cuenta de soporte que entró fuera de ventana es un caso de acceso legítimo de un tercero.

Hay controles que dependen de saber qué es lo malo, y otros que limitan el daño aunque no se sepa. Cuando la fuente es de confianza, los segundos son los que más sirven: no preguntan si la actualización era buena, sino qué puede hacer y a dónde puede hablar un programa si lo fuera.