Comunicación entre autoridades y operadores

En una explotación masiva de equipos de borde hablan muchos a la vez, y cada uno tiene un papel distinto. El fabricante describe el fallo, publica la mitigación y el parche, y actualiza su aviso cuando aprende algo nuevo. La autoridad (el CSIRT nacional) junta lo que reportan muchas organizaciones, ve la campaña completa y alerta a quien todavía no la ha visto. El operador (la organización dueña del equipo) aplica, verifica, busca en lo suyo y reporta lo que encuentra. La mesa del sector comparte avistamientos entre pares bajo la etiqueta TLP que corresponda. Un proveedor contratado ayuda, pero no sustituye ninguno de esos papeles.

El orden en que se cree a cada uno no depende de quién habla más alto, sino de quién tiene la información de primera mano y de qué versión del mensaje es la vigente.

Abre la consola y ejecuta SELECT * FROM mensajes. Un aviso de borde cambia mientras la explotación avanza, y los mensajes de terceros que lo citaban se quedan viejos sin que nadie los retire. Léelos en orden de fecha y compara cada indicación con lo que el fabricante dijo después.

Ejecuta SELECT * FROM hallazgos_internos. La mesa farmacéutica pidió avistamientos de tres direcciones hacia las que se conectaban las pasarelas de otros asociados. Un avistamiento es concreto: qué indicador, en qué equipo, con fecha y hora. Si ninguno coincide, también se dice.

Ejecuta SELECT * FROM formulario_csirt y SELECT * FROM borrador_reporte. El borrador se escribió deprisa. Un campo pone la fecha en que Tecal descubrió el compromiso donde el formulario pide la de la señal más antigua; con eso, el CSIRT situaría el caso nueve días más tarde de lo que fue y lo compararía mal con los de otros. Hay además un anexo que el formulario dice que no se adjunte: sale del borrador antes de enviarlo.

El mensaje de la mesa vino con TLP:AMBER, y el de la prensa no trae fuente. La respuesta de Tecal tiene que servir a los pares sin exponer a nadie y sin sumar ruido.