Objetivos y alcance con autorización

Un ejercicio toca equipos y servicios reales de una organización, así que empieza con una autorización escrita de quien responde por esos sistemas. Esa autorización fija un objetivo, una ventana de tiempo, la lista de equipos incluidos y excluidos, el tratamiento de los datos y una persona con poder para parar todo. Sin ese papel, la misma actividad es un incidente, no un ejercicio.

El alcance dice qué entra, pero lo que queda fuera pesa igual: son los equipos cuya caída o cuyos datos costarían más que lo que el ejercicio enseña. Abre activos y mira la columna en_alcance junto con area. Un equipo de producción industrial casi nunca entra en un ejercicio de detección de oficina.

La ventana es el intervalo en que se permite actuar; fuera de ella, nada. El acta la da con dos fechas y horas. Una ventana corta y acordada protege a la operación y también permite saber si un evento extraño pertenece al ejercicio o no.

La persona que puede ordenar la parada debe estar nombrada, ser localizable durante toda la ventana y tener autoridad real sobre lo que se prueba. Un contacto genérico como «el equipo de TI» no sirve a las dos de la mañana.

El objetivo del acta de Salinas del Pacto habla de cuatro comportamientos acordados y de no afectar la producción. Un buen objetivo se puede comprobar al final con una tabla; uno vago se cierra con una opinión. Compáralo con tres redacciones posibles para otro ejercicio de la misma planta.