Mantener vivo el modelo

5 tareas · 40 min · Principiante

Un modelo de amenazas que se aprobó en febrero describe la aplicación de febrero. Cuatro meses después la aplicación ya es otra, y el modelo sigue en una carpeta diciendo cosas que dejaron de ser ciertas. Lindero revisa el suyo el lunes 28 de junio de 2027. Tienes el modelo aprobado, los cambios que Plataforma hizo en el trimestre y el registro de amenazas tal como está, y tu trabajo es decir qué cambio obliga a volver a mirar, qué amenaza quedó vieja y qué se cambia en el proceso para que no vuelva a pasar.

0 de 5 · 0%

Objetivo de la sala

Un modelo se revisa por calendario y por eventos. El calendario es el piso: cada seis meses, por ejemplo, aunque nada haya pasado. Los eventos son lo que no espera: un flujo nuevo, un tercero nuevo que recibe datos, un elemento que cambia de zona, un cambio en la sensibilidad de los datos, un incidente o un hallazgo que el modelo no había previsto.

Lo que une a esos eventos es que cambian el diagrama o los hechos sobre los que se calificó cada amenaza. Un cambio de color o un texto fijo en la pantalla de ayuda no cambian ninguno de los dos.

Responde para continuar

¿Cuál de estos eventos obliga a revisar el modelo antes de la fecha del calendario?

Que hayan pasado tres meses desde que alguien abrió el documento Que el equipo de diseño cambie los colores y el logotipo de la pantalla de inicio Que un tercero nuevo empiece a recibir datos personales de la aplicación

Ver pista de ayuda

Pregúntate si el evento cambia el diagrama (elementos, flujos o zonas) o los datos que estaban en juego.

La solicitud de cambio es el mejor sensor que tiene el modelo, porque ahí queda escrito lo que el equipo va a hacer. Leída con el diagrama en la mano, cada línea se clasifica: no toca el diagrama, lo modifica sin añadir nada, o añade un flujo o un elemento. Estas últimas son las que abren un hueco en el modelo.

Compara los siete cambios del trimestre con vigencia/modelo-v1.txt, que lista los terceros con flujo directo y los almacenes del modelo aprobado.

Responde para continuar

¿Qué cambio añade un flujo de datos personales hacia un tercero que el modelo no tiene? Escribe su identificador.

Ver pista de ayuda

Busca los cambios que nombran a alguien fuera de Lindero y comprueba si ese alguien ya figura entre los terceros del modelo.

Cada fila del registro lleva una fecha antes de la cual se revisa. Es un compromiso con un dueño: llegado ese día, alguien comprueba que la mitigación sigue operando y que el nivel sigue siendo el mismo. Cuando la fecha pasa en silencio, el estado «mitigada» sigue en el registro como un hecho sin respaldo.

Mide la fecha de cada fila contra el día de la reunión, el lunes 28 de junio de 2027.

Responde para continuar

¿Qué amenaza lleva más tiempo con su fecha de revisión vencida? Escribe su identificador.

Ver pista de ayuda

Todas las filas llevan una fecha. La más antigua entre las que ya pasaron es la que más tiempo lleva sin mirarse.

Algunos cambios retiran cosas. Cuando un elemento deja de existir, las amenazas que le colgaban pierden su razón de ser tal como estaban escritas. Pero casi nunca desaparece el riesgo: se desplaza al elemento o al flujo que sustituye al retirado, y esa amenaza nueva hay que escribirla.

Cruza la lista de cambios con la columna de elemento del registro.

Responde para continuar

¿Qué amenaza del registro queda sin objeto tal como está escrita por un cambio del trimestre? Escribe su identificador.

Ver pista de ayuda

Busca el cambio que retira un elemento del diagrama y localiza la fila del registro que lo nombra.

La causa de fondo no es que alguien olvidó revisar: es que el proceso de cambios no pregunta nada de seguridad. La plantilla de solicitud tiene cinco campos y ninguno toca el diagrama. El arreglo más barato se hace donde el cambio ya pasa por una persona, sin crear una instancia nueva.

Responde para continuar

¿Qué cambio al proceso evita con menos costo que el modelo se quede atrás?

Pedir al responsable del modelo que lea cada viernes todas las solicitudes de cambio aprobadas Contratar cada trimestre una auditoría externa del modelo completo, con informe firmado para la dirección general Añadir a la plantilla de cambios si toca un flujo, un tercero o una zona, y avisar al responsable si sí

Ver pista de ayuda

Piensa en dónde pasa ya cada cambio y qué cuesta añadir una pregunta ahí frente a crear una revisión nueva.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuándo se vuelve a mirar Lab

2 El cambio que el modelo no conoce Lab

3 La amenaza que lleva más tiempo sin mirarse Lab

4 La amenaza que perdió su objeto Lab

5 El cambio más barato en el proceso Lab

Whoami-Labs Pro utiliza cookies