Escenario — el primer modelo de amenazas de Droguería Libélula

El inventario salió de lo que el área de sistemas conocía. Una de las cuatro entrevistas describe un servicio sin el cual se pierde mercancía en pocas horas, y ese servicio no figura en el inventario.

Los seis flujos dibujados tienen celdas con «sin dato» en los campos de autenticación y de cifrado. La gerencia quiere una cifra honesta de cuánto del dibujo es todavía una suposición.

El equipo calificó cinco actores con intención, capacidad y oportunidad de 1 a 3. Para ordenarlos usa la misma regla de la casa que en el resto del módulo: el producto de las tres. Uno de los actores trae una celda sin dato y no se puede calcular; el equipo asegura que, aun con el mayor valor posible en esa celda, no llegaría al primero.

El equipo propone tres controles y quiere pagar el que más suba el costo del camino más barato al objetivo N-0. Se decide aplicar solo C-2. Recalcula el árbol con ese cambio: las ramas «O» toman la más barata de sus hijas y las «Y» suman.

Con tanto sin dato, la oficina de inteligencia tiene que escoger por dónde empezar. El equipo anotó cinco huecos y los calificó en impacto e incertidumbre, de 1 a 3. Se empieza por el que tenga mayor producto de las dos.