Motivación y capacidad, dos ejes distintos

4 tareas · 38 min · Principiante

Cuando alguien dice «el actor más peligroso», casi siempre habla de lo más capaz. Pero la capacidad responde a una sola pregunta: qué puede hacer. Falta qué quiere y qué puerta le dejamos abierta. En esta sala lees la matriz de cinco actores plausibles contra una distribuidora de alimentos, separas los tres ejes —capacidad, intención y oportunidad— y compruebas que ordenar por el más fuerte de ellos da una lista distinta de la que sale al juntarlos. Todo es lectura de una matriz y de una lista de exposición ficticias; no se prueba nada contra nadie.

0 de 4 · 0%

Objetivo de la sala

Los marcos de gestión de riesgo, como NIST SP 800-30, describen a un adversario con tres rasgos que se miden por separado: su capacidad, su intención y a qué empresas dirige su atención. En esta casa se usa una versión sencilla con tres ejes de 0 a 4: capacidad (qué puede hacer), intención (qué ha mostrado que quiere) y oportunidad (qué le dejamos abierto hoy).

Son ejes independientes: un actor puede ser muy capaz y no tener interés en ti, o tener un interés enorme y casi ninguna capacidad. Mezclarlos en una sola palabra («peligroso») esconde cuál de los tres tienes realmente a tu alcance para cambiarlo.

Responde para continuar

¿Qué lectura es correcta para un actor con mucha capacidad y ninguna intención contra la casa?

Se descarta y no se vuelve a mirar: sin intención no hay amenaza Se vigila, pero pesa menos que uno menos capaz con intención y puerta abierta Es la mayor amenaza de la lista, porque lo más capaz decide siempre el riesgo del conjunto

Ver pista de ayuda

Piensa en los tres ejes a la vez y en qué pasa si la intención o la oportunidad cambian.

Abre la consola y lee matriz-de-actores.txt. Cada fila tiene las tres puntuaciones y un comentario de por qué el equipo puso esos números. Empieza leyendo solo dos columnas: capacidad e intención. El actor más capaz de la lista no tiene por qué ser el que más quiere atacar a esta empresa.

Responde para continuar

Escribe el identificador del actor con capacidad 4 e intención 1 en la matriz.

Ver pista de ayuda

Lee las dos columnas y el comentario de la fila.

La escala de la casa (escala-de-la-casa.txt) permite ordenar la lista multiplicando capacidad por intención por oportunidad. Un cero en cualquiera de los ejes anula el producto: si no hay nada que explotar o ningún interés, el actor no sube. El producto solo ordena la revisión; no es una probabilidad.

Responde para continuar

Calcula el producto de las tres puntuaciones de cada actor y escribe el valor más alto.

Ver pista de ayuda

Multiplica fila por fila; no te quedes con el actor de la capacidad más alta.

De los tres ejes, la casa solo controla uno de forma directa. La capacidad del actor es suya; su intención depende de decisiones ajenas. En exposicion-actual.txt hay una lista de lo que hoy está abierto y un cambio previsto para el 15 de octubre. Reducir la puerta abierta cambia el panorama sin esperar a que otro cambie de opinión.

Responde para continuar

Al exigir segundo factor en el portal de proveedores, ¿qué eje de la matriz cambia primero?

La intención del actor, que se desanima La capacidad del actor, que pierde parte de las herramientas que usaba La oportunidad que se le deja, porque desaparece una puerta

Ver pista de ayuda

Pregúntate qué parte de la matriz describe a la casa y qué parte describe al actor.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo capaz no siempre es lo urgente

2 Capacidad no es intención Lab

3 Juntar los tres ejes Lab

4 Qué eje se puede mover Lab

Whoami-Labs Pro utiliza cookies