Escenario — cinco técnicas, un plan

De las cinco técnicas del actor, una aparece en todos los incidentes de la tabla, sin faltar uno. No es necesariamente la más dañina, pero es la que seguro volverá a verse, y por eso pesa en el plan.

La empresa dice tener segundo factor, y es verdad en un sitio. Pero tres de los cuatro incidentes usaron una cuenta válida, y en todos la cuenta era de un mismo tipo de acceso. La evidencia de los controles dice dónde no está activo.

Entre las candidatas, busca las que no existen aún y no estorban a quien trabaja. De ellas, una cubre más eventos de los incidentes que las demás, sumando las veces que se vieron las técnicas que cubre. Las veces se cuentan en la tabla de incidentes.

Una de las contramedidas grandes protege dos técnicas, pero choca con la cosecha. La empresa ha dejado por escrito hasta cuándo no se toca el servidor de recibo de café, y esa fecha marca cuándo puede empezar su piloto.

Con lo que sabes, el plan tiene que caber en lo que Acopios Mirador puede hacer antes de que termine la cosecha, y decir qué se espera y por qué. La gerencia lo va a leer sin el detalle de las tablas.