Amenazas y controles de Fogon

5 tareas · 55 min · Principiante

Simulacro. Jueves 25 de marzo de 2027, 09:15, comité de arquitectura de Kuyay Seguros. La propuesta PD-2027-04 trae su propio modelo de amenazas: ocho amenazas sobre los elementos del diagrama, valoradas del 1 al 5 en probabilidad y en impacto con una escala escrita, y siete controles que la propuesta dice que las cubren. Tienes en la consola la escala, las amenazas, la propiedad que rompe cada categoría y los controles. Nadie te va a decir dónde mirar: hay que ordenar, y comprobar que cada control protege lo que dice proteger y que ninguna amenaza se quedó sin respuesta.

0 de 5 · 0%

Objetivo de la sala

Ocho amenazas no se discuten a la vez. Con la escala de la propuesta, multiplica probabilidad por impacto en cada una; el producto no es una verdad, es una forma de discutir con números. Mirar solo el impacto o solo la probabilidad da un orden distinto del que sale de la cuenta completa.

Responde para continuar

Calcula probabilidad por impacto de cada amenaza y escribe el identificador de la que queda arriba de la cola.

Formato esperado: AM-__

Cada categoría de amenaza rompe una propiedad, y un control cubre la amenaza solo si protege esa misma propiedad. Un control bueno puede estar puesto contra la amenaza equivocada: parece una respuesta y deja la amenaza intacta. Compara la categoría de cada amenaza con la propiedad que protege su control.

Responde para continuar

Escribe el identificador del control que protege una propiedad distinta de la que rompe la amenaza que dice cubrir.

Formato esperado: CT-__

El inverso del caso anterior: una amenaza a la que ningún control responde. No se encuentra mirando los controles, que parecen completos, sino recorriendo la lista de amenazas y buscando a cuál no apunta ninguno.

Responde para continuar

Escribe el identificador de la amenaza a la que no apunta ningún control propuesto.

Formato esperado: AM-__

El comité suele fijar una línea por debajo de la cual una amenaza se vigila y por encima de la cual exige respuesta. Para esta sesión la línea está en 12 puntos. Cuenta cuántas la alcanzan o la superan.

Responde para continuar

¿Cuántas amenazas tienen un puntaje de 12 o más? Escribe solo el número.

Una amenaza de puntaje bajo sin control sigue siendo una decisión: o se responde o se acepta, pero se decide. Piensa en lo que el comité puede y no puede hacer con una amenaza que la propuesta dejó sin cubrir.

Responde para continuar

¿Qué pide el comité sobre la amenaza que quedó sin ningún control?

Nada, porque su puntaje es bajo y el comité solo se ocupa de las amenazas que superan la línea Que se le ponga un control o que el riesgo se acepte por escrito, con responsable y fecha de revisión Que se le añada de inmediato el control más caro de la lista, para que el modelo quede con un control por amenaza

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cola de amenazas Lab

2 El control que protege otra cosa Lab

3 La amenaza sin respuesta Lab

4 Cuántas pasan la línea Lab

5 Qué se pide de lo que quedó sin control Lab

Whoami-Labs Pro utiliza cookies