🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDe la economía al indicador defensivo
5 tareas · 36 min · Principiante
Un hallazgo económico por sí solo no protege a nadie: «las entradas de proveedores se venden barato» es una frase para un informe, no una regla para un equipo. La destreza está en traducirlo a algo que la propia empresa pueda mirar en sus registros, con un responsable y una fecha de revisión. Viernes 27 de noviembre: tienes cinco hallazgos de las salas anteriores, los registros de Hilados del Olivar entre la compra de la entrada y el cifrado, y la lista de controles que existen o podrían existir. Todo son tablas en la consola; no se prueba ni se activa ninguna regla real.
Objetivo de la sala
Un hallazgo económico por sí solo no protege a nadie: «las entradas de proveedores se venden barato» es una frase para un informe, no una regla para un equipo. La destreza está en traducirlo a algo que la propia empresa pueda mirar en sus registros, con un responsable y una fecha de revisión. Viernes 27 de noviembre: tienes cinco hallazgos de las salas anteriores, los registros de Hilados del Olivar entre la compra de la entrada y el cifrado, y la lista de controles que existen o podrían existir. Todo son tablas en la consola; no se prueba ni se activa ninguna regla real.Un hallazgo sirve cuando cambia lo que alguien hace el lunes. Para eso necesita tres cosas: una señal que la empresa pueda observar en sus propios sistemas, alguien que la atienda y un momento en que se revisa si sigue valiendo. Sin esas tres, queda como dato de contexto.
Por eso la traducción pasa de «el mercado hace X» a «si en nuestros registros aparece Y, lo atiende Z y lo revisamos en tal fecha». El eslabón elegido importa: cuanto antes en la cadena se vea la señal, más tiempo da para actuar.
Responde para continuar
¿Cuándo es útil para quien defiende un hallazgo económico?
Ver pista de ayuda
Piensa en lo que necesita un equipo para hacer algo distinto el lunes.
Abre la consola. telemetria_olivar es lo que los registros propios de la textilera muestran entre la compra de la entrada y el cifrado. Ninguna de esas filas disparó una alerta, y eso es lo que el informe de respuesta lamenta. Una cuenta aparece en las tres primeras filas: actúa fuera de horario y desde una dirección que nadie había visto.
Responde para continuar
Escribe el nombre de la cuenta que inicia sesión fuera de horario desde una dirección nunca vista.
Ver pista de ayuda
Ejecuta `SELECT * FROM telemetria_olivar` y lee la columna `cuenta_o_equipo` de las primeras filas.
La medida honesta de un indicador es su antelación: cuántos días antes del daño habría dado la primera señal. No prueba que el incidente se habría evitado —alguien tenía que atender la alerta—, pero sí cuánto margen había.
Responde para continuar
Calcula cuántos días hay entre el primer inicio de sesión anómalo de esa cuenta y el cifrado masivo de archivos.
Ver pista de ayuda
Toma la fecha de la primera fila de la cuenta y la fecha de la fila del cifrado en `telemetria_olivar`, y resta; cuenta la diferencia, no los días del calendario inclusive.
hallazgos dice que la entrada es lo más anunciado y que se compra pocas semanas antes de usarse (H-1 y H-2). controles lista lo que Olivar tiene o podría tener. Un buen candidato cubre el eslabón de acceso, es barato y todavía no existe: se puede poner en marcha esta misma semana, sin presupuesto nuevo.
Responde para continuar
Escribe el id del control de costo bajo, que cubre el eslabón de acceso y cuyo estado es «no existe».
Ver pista de ayuda
Ejecuta `SELECT * FROM controles` y cruza las columnas `eslabon_que_cubre`, `costo` y `estado`.
Un indicador bien escrito se distingue de una intención por tres rasgos: nombra una señal que se puede observar, dice quién la atiende y fija cuándo se revisa. Lo demás es un deseo.
Responde para continuar
¿Cuál de estas redacciones es un indicador defensivo bien escrito?
Ver pista de ayuda
Busca la redacción que nombra una señal, un responsable y una fecha.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.