Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Atribución con humildad

5 tareas · 40 min · Principiante

Decir quién está detrás de un ataque es lo que más se pide y lo que peor se hace. Esta sala enseña a atribuir por capas, cada una con su propia confianza, a asignar el nivel con un criterio escrito y no con el ánimo del día, a detectar la línea que promete más de lo que la evidencia aguanta y a decir qué hallazgo cambiaría el juicio. Vuelve el caso de Pampa Sur Seguros, ya con la matriz resuelta y la nota de extorsión sobre la mesa. Todo es lectura de papeles de ejemplo en la consola; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Decir quién está detrás de un ataque es lo que más se pide y lo que peor se hace. Esta sala enseña a atribuir por capas, cada una con su propia confianza, a asignar el nivel con un criterio escrito y no con el ánimo del día, a detectar la línea que promete más de lo que la evidencia aguanta y a decir qué hallazgo cambiaría el juicio. Vuelve el caso de Pampa Sur Seguros, ya con la matriz resuelta y la nota de extorsión sobre la mesa. Todo es lectura de papeles de ejemplo en la consola; no se ejecuta nada.

«¿Quién fue?» son en realidad tres preguntas. La primera, quién usó la cuenta, se contesta con registros propios. La segunda, qué grupo nombrado es, depende de lo que ese grupo suele hacer y de si alguien lo puede imitar. La tercera, quién lo dirige o lo financia, casi nunca tiene evidencia al alcance de una empresa. Mezclarlas en una sola frase obliga a darles a todas la misma seguridad, y esa seguridad es siempre la de la más fácil.

La confianza se declara con tres niveles y un cuarto de salida. Alta pide varias líneas independientes y ninguna alternativa viva. Moderada pide al menos dos líneas, pero con alguna alternativa que no se pudo descartar. Baja se queda en una sola línea o en evidencia que cualquiera puede plantar. Y cuando no hay nada, no se afirma nada.

Responde para continuar

¿Por qué conviene atribuir por capas y no en una sola frase?

Ver pista de ayuda

Cada capa se contesta con piezas distintas. ¿Qué pasa si todas comparten la misma seguridad?

Abre las capas de la atribución y el criterio de la casa. La capa 2 pregunta por el grupo con nombre. Mira cuántas líneas independientes la sostienen y qué alternativas siguen vivas, y aplica el criterio sin mirar lo que el borrador declaró ni lo que convendría al comité.

La confianza no se negocia con el lector. El nivel sale de la tabla, de la cuenta de líneas y de las alternativas que no se pudieron descartar. Si el resultado incomoda, se explica por qué y se dice qué haría falta para subirlo.

Responde para continuar

Según el criterio de la casa, ¿qué nivel de confianza sostiene hoy la evidencia de la capa 2? Escribe solo el nivel.

Ver pista de ayuda

En capas_de_la_atribucion cuenta las líneas independientes de la capa 2 y busca en criterios_de_confianza el nivel que corresponde a esa cuenta.

Un borrador es honesto cuando cada línea declara una confianza que el criterio permite. Para comprobarlo se toma cada línea del borrador, se identifica a qué capa pertenece, se cuentan sus líneas independientes y se compara con el nivel declarado. Casi siempre falla una sola, y suele ser la que más ganas había de escribir.

La confianza declarada no debe ser mayor que la que la evidencia sostiene, pero tampoco menor por prudencia teatral: decir «no sabemos nada» cuando hay evidencia es otro modo de informar mal.

Responde para continuar

Una línea del borrador declara más confianza de la que el criterio permite. Escribe su identificador.

Ver pista de ayuda

Para cada línea del borrador, mira a qué capa corresponde y compara su confianza declarada con la que sostienen las líneas independientes.

Una conclusión honesta incluye la lista de lo que la cambiaría. No es un adorno: le dice al equipo qué buscar y le dice al lector qué esperar. Un hallazgo cambia el juicio solo si añade una línea de evidencia independiente, o si derriba una alternativa que seguía viva. Que la misma afirmación llegue por otro canal o con otra firma no es corroboración.

La tabla de hallazgos posibles dice, para cada uno, qué efecto tendría sobre la capa del nombre del grupo.

Responde para continuar

¿Qué hallazgo posible haría subir el nivel de confianza de la capa 2? Escribe su identificador.

Ver pista de ayuda

Lee la columna efecto_en_la_capa_2 y quédate con el único hallazgo que añade una segunda línea independiente.

Los informes que circulan entre equipos de distintos países se escriben en inglés, con un vocabulario estimativo muy preciso. «We assess» introduce un juicio, no un hecho. A continuación va el nivel, «with low, moderate or high confidence», y después, la alternativa que sigue viva. La palabra «confirmed» queda reservada para lo que está probado y nunca acompaña a una atribución con una sola línea de evidencia.

Elige la frase que expresa bien la atribución al grupo del caso de Pampa Sur, a la vista de lo que dice la tabla de capas.

Responde para continuar

¿Cuál es la frase en inglés que expresa correctamente la atribución al grupo?

Ver pista de ayuda

Una frase honesta usa un verbo de juicio, declara el nivel y nombra la alternativa que sigue viva.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad