Intercambio sectorial en salud

Los grupos que extorsionan hospitales no atacan a uno solo: repiten la misma forma de entrar, los mismos señuelos y a menudo la misma infraestructura contra varias entidades de una región en pocas semanas. Por eso un indicador visto en un hospital el martes vale mucho para otro el miércoles. Una mesa sectorial (un ISAC, o un grupo de trabajo de un CSIRT) existe para que ese aviso llegue a tiempo y con contexto.

La mesa funciona si todos aportan y si todos confían en que lo compartido se respeta. Lo segundo depende de reglas claras: qué no se comparte nunca, cómo se etiqueta cada elemento y qué se devuelve cuando alguien usa un indicador ajeno.

Abre la consola y ejecuta SELECT * FROM reglas_de_la_mesa y SELECT * FROM borrador_para_la_mesa. La primera regla no admite matices: nada que identifique a un paciente o a un empleado. En salud es fácil saltársela sin querer, porque la prueba más vistosa de una campaña suele ser lo que recibió una persona concreta. A la mesa le sirve el patrón (el asunto, el dominio, la técnica), no la víctima.

Las otras reglas son de forma, pero no menores. Un nombre interno de equipo o de cuenta dice a cualquiera que lea el boletín cómo está montada la casa; un elemento sin etiqueta TLP no se puede redistribuir con seguridad, y un indicador sin fecha ni confianza envejece sin que nadie lo sepa. Revisa cada fila contra las cuatro reglas: basta que incumpla una para que no salga tal cual.

Ejecuta SELECT * FROM recibido_de_la_mesa. La versión 2.0 del protocolo TLP tiene cinco etiquetas. RED limita a los destinatarios presentes; AMBER+STRICT, a la propia organización; AMBER, a la organización y a los clientes que lo necesiten; GREEN, a la comunidad, pero nunca en canales públicos; CLEAR, sin límite. Comunicaciones quiere publicar en la página web de pacientes una advertencia sobre la campaña de correos señuelo, y pregunta qué puede usar.

Una mesa no vive solo de indicadores nuevos. Cuando un miembro usa un indicador ajeno, devolver lo que encontró (lo vimos o no lo vimos, cuándo, con qué confianza) le dice al que lo compartió si su dato sirve, y a los demás cuánto pesa. Ese avistamiento cuesta poco y es lo que separa una mesa viva de una lista de correo.