🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLeer informes de autoridades y de equipos de respuesta
5 tareas · 40 min · Principiante
Los equipos de respuesta nacionales y las autoridades sectoriales publican informes periódicos de incidentes, y son una fuente de inteligencia de primer orden para la región: dicen qué se notifica, cuánto y a quién. Pero un informe no es el mundo: cuenta lo que le llega, con su método, y cambiar el método cambia la cifra sin que cambie la amenaza. Esta sala lee un informe ficticio del CSIRT-TLT, el equipo de respuesta de Terralta, con sus dos ediciones, y aprende a distinguir lo que sube porque ocurre más de lo que sube porque se mide distinto. Todo es evidencia ficticia que se lee en la consola.
Objetivo de la sala
Los equipos de respuesta nacionales y las autoridades sectoriales publican informes periódicos de incidentes, y son una fuente de inteligencia de primer orden para la región: dicen qué se notifica, cuánto y a quién. Pero un informe no es el mundo: cuenta lo que le llega, con su método, y cambiar el método cambia la cifra sin que cambie la amenaza. Esta sala lee un informe ficticio del CSIRT-TLT, el equipo de respuesta de Terralta, con sus dos ediciones, y aprende a distinguir lo que sube porque ocurre más de lo que sube porque se mide distinto. Todo es evidencia ficticia que se lee en la consola.Tres fuentes pueden hablar de fraude en la misma región: el equipo de respuesta nacional, la autoridad del sector financiero y un proveedor de seguridad. Ninguna ve todo. El equipo de respuesta cuenta lo que le notifican; la autoridad, lo que reportan sus entidades vigiladas; el proveedor, lo que ocurre en los equipos de sus clientes.
Antes de citar una cifra, el analista se pregunta quién la produce, a quién ve y a quién no ve. Esa pregunta no resta valor al informe: dice a qué pregunta puede responder y a cuál no.
Responde para continuar
Un directivo pregunta si el informe del CSIRT cuenta todo el fraude que ocurre en el país. ¿Qué se le responde?
Ver pista de ayuda
Ejecuta `SELECT * FROM quien_publica` y lee la columna de lo que cada fuente no ve.
La metodología explica qué hay detrás de cada número: el periodo cubierto, la unidad de conteo, quién notifica y desde cuándo. Casi siempre está en una página que nadie lee, y es la que decide si dos ediciones del mismo informe se pueden comparar.
Una fecha concreta importa aquí más que cualquier titular: cuando un sector pasa de avisar de forma voluntaria a estar obligado, el número de notificaciones cambia por el hecho de avisar, no por el hecho de ocurrir.
Responde para continuar
¿Desde qué fecha es obligatoria la notificación para el sector financiero en la edición 2027? Escríbela como año-mes-día.
Formato esperado: ____-__-__
Ver pista de ayuda
Ejecuta `SELECT * FROM metodologia` y lee la última columna de la edición de 2027.
La edición de 2026 cubre doce meses y la de 2027 cubre seis. Comparar los totales de las dos es comparar un año con medio año, y el resultado sale engañoso en la dirección que no se espera. La comparación válida pasa los dos a la misma unidad de tiempo.
Calcula el promedio mensual de fraude y suplantación en la edición 2027, que más adelante compararás con el de 2026.
Responde para continuar
¿Cuántos incidentes de fraude y suplantación se reportaron de media al mes en la edición 2027? Escribe el número.
Ver pista de ayuda
Ejecuta `SELECT * FROM incidentes`, toma la cifra de fraude y suplantación de 2027 y divídela entre los meses que cubre esa edición.
Una serie mensual muestra dónde ocurre un cambio. Si el aumento es gradual, sigue una tendencia del fenómeno; si es un salto de un mes a otro, hay que buscar qué cambió ese mes. Y aquí coincide con una fecha de la metodología.
Mira el detalle mensual de 2027 y busca el mes en que la cifra da un salto que el ritmo anterior no explica.
Responde para continuar
¿En qué mes de 2027 da la serie de fraude y suplantación su mayor salto? Escríbelo como año-mes.
Formato esperado: ____-__
Ver pista de ayuda
Ejecuta `SELECT * FROM mensual_2027` y compara cada mes con el anterior.
El resumen del informe dice que el fraude y la suplantación «crecen con fuerza». El pie de una tabla, en letra pequeña, dice que la unidad de conteo cambió entre ediciones. Las dos frases son del mismo informe y no se contradicen: la segunda dice cuánto de la primera se puede creer sin matices.
El analista no repite el titular tal cual ni lo tira. Lo cita con su condición: qué parte del salto coincide con un cambio en la medición, y qué parte queda por explicar.
Responde para continuar
Para la dirección, ¿cómo se cita el titular «el fraude crece con fuerza»?
Ver pista de ayuda
Ejecuta `SELECT * FROM frases` y relaciona el pie de la tabla con la fecha de la metodología.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.