Escenario, seis incidentes y su actor probable

Un miembro del centro lleva meses con una intrusión que descubrió por casualidad. Hay un reporte en la carpeta donde la permanencia, el volumen y el objetivo de los datos describen un patrón concreto. Los criterios de la casa dicen qué se espera de cada tipo y cuánto se afirma con cada nivel de confianza.

Otro reporte trae a un colectivo que anunció su acción con días de anticipación y afirmó un daño grande. La alcaldía revisó sus copias y sus registros. Una reivindicación pública se contrasta con los registros antes de aceptarla, y el resultado cambia lo que se anota sobre el actor.

De los seis reportes, hay uno cuyo origen no está en nadie de fuera: el equipo afectado, la red y la cuenta son los de la propia empresa, y los datos que salieron sirven a una ventaja personal. Los criterios definen cuándo un reporte se clasifica como interno.

Un reporte mezcla un cobro con un mensaje ideológico, y otros dos miembros del centro encontraron la misma cartera con causas distintas cada vez. El caso invita a elegir el rasgo más llamativo; los criterios piden clasificar por lo que sostienen más evidencias independientes y decir qué parte queda en duda.

Para el cierre del informe, la dirección del centro quiere una cifra: cuántos de los seis reportes tienen como actor probable un criminal financiero, según los criterios de la casa. Un oportunista que gana algo pequeño no se cuenta aquí; el criterio cambia.