🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLos sesgos del analista
5 tareas · 40 min · Principiante
El método estructurado existe porque el analista, como cualquier persona, razona con atajos. Tres de ellos aparecen una y otra vez en inteligencia de amenazas: el sesgo de confirmación, el anclaje y la disponibilidad. Esta sala los enseña con la bitácora de trabajo y las búsquedas de un analista junior durante la primera mañana del caso de Pampa Sur Seguros: no para juzgarlo, sino para reconocer en papel ajeno lo que cuesta ver en el propio. Todo es lectura de notas de ejemplo en la consola; no se ejecuta nada.
Objetivo de la sala
El método estructurado existe porque el analista, como cualquier persona, razona con atajos. Tres de ellos aparecen una y otra vez en inteligencia de amenazas: el sesgo de confirmación, el anclaje y la disponibilidad. Esta sala los enseña con la bitácora de trabajo y las búsquedas de un analista junior durante la primera mañana del caso de Pampa Sur Seguros: no para juzgarlo, sino para reconocer en papel ajeno lo que cuesta ver en el propio. Todo es lectura de notas de ejemplo en la consola; no se ejecuta nada.El sesgo de confirmación es buscar y valorar solo lo que apoya la explicación que ya se prefiere. El anclaje es quedarse con la primera explicación que se formó y ajustar todo lo demás a su alrededor, aunque aparezcan datos que no encajan. La disponibilidad es dar más peso a lo que se recuerda con facilidad, normalmente un caso reciente o llamativo, y no a lo que de verdad es más frecuente o más probable aquí.
No se corrigen con fuerza de voluntad, porque el sesgo no se nota desde dentro. Se corrigen con método: escribir las hipótesis antes de mirar la evidencia, buscar lo que refutaría la favorita y pedir a otra persona que la ataque.
Responde para continuar
¿Cuál de estas descripciones corresponde al anclaje?
Ver pista de ayuda
Una describe la disponibilidad y otra la confirmación. La que queda trata de la primera explicación que se formó.
Abre la bitácora del analista. Una de las primeras entradas fija la conclusión a los pocos minutos de leer la nota de extorsión, antes de abrir ningún registro. Todo lo que el analista lea después se leerá desde ahí. Es el anclaje: la primera explicación se vuelve el punto de partida de cualquier cuenta posterior, y las siguientes se miden por la distancia a ella.
El anclaje no es un error de capacidad. Lo comete cualquiera que tenga una explicación a mano y poca evidencia, y por eso la defensa es de procedimiento.
Responde para continuar
Una entrada de la bitácora fija la conclusión antes de abrir los registros. Escribe su identificador.
Ver pista de ayuda
Mira las horas de la bitácora. Busca la entrada que ya concluye cuando todavía no ha leído nada más.
La disponibilidad hace que lo que el analista leyó hace poco parezca más probable de lo que es. Un caso de moda llena la cabeza y, sin que se note, se convierte en la hipótesis por defecto. No es que esa hipótesis sea mala: es que se eligió por lo fácil que era recordarla y no por lo que dice la evidencia.
En la bitácora hay una entrada que dirige la mirada hacia una explicación por una lectura reciente y ajena al caso. La defensa es preguntarse qué pasaría si no se hubiera leído esa noticia: ¿seguiría pareciendo la primera pista?
Responde para continuar
Una entrada propone mirar una explicación por una noticia reciente ajena al caso. Escribe su identificador.
Ver pista de ayuda
Busca en la bitácora la entrada que menciona algo que el analista leyó la semana pasada sobre otra empresa.
El sesgo de confirmación deja huella en lo que se busca. Un analista que quiere comprobar una hipótesis escribe consultas que podrían darle la razón, y casi nunca consultas que podrían quitársela. Contar cuántas de sus búsquedas intentaban confirmar y cuántas refutar es la forma más directa de verlo.
La tabla de búsquedas anota, para cada una, qué tipo de evidencia perseguía. Cuenta las que solo podían confirmar la hipótesis favorita del analista, que es H4.
Responde para continuar
¿Cuántas búsquedas del analista solo podían confirmar su hipótesis favorita? Escribe solo el número.
Ver pista de ayuda
En busquedas_del_analista, cuenta las filas cuya columna buscaba_evidencia_que empieza por confirmaría.
La entrada B-07 de la bitácora muestra la dirección correcta: el analista reescribió las hipótesis antes de volver a abrir la matriz. Es una defensa de procedimiento. Otras dos funcionan igual de bien y cuestan poco: buscar de forma activa lo que refutaría la hipótesis favorita, y pedir a otra persona que defienda la contraria durante unos minutos y dé sus razones.
Lo que no funciona es confiar en la propia vigilancia. El sesgo se manifiesta justo cuando uno está seguro de no tenerlo.
Responde para continuar
¿Qué contramedida frena de verdad el sesgo de confirmación?
Ver pista de ayuda
Si el sesgo no se nota desde dentro, la defensa tiene que ser un procedimiento y no una promesa de vigilancia.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.