Técnicas y contramedidas de la semana

Un mapeo se defiende con el texto del hecho, no con el nombre de la campaña. La diferencia entre dos subtécnicas hermanas suele estar en una sola palabra del cuaderno, y equivocarla cambia la contramedida: no se protege igual un adjunto que un enlace.

El borrador trae una técnica marcada como explícita que no sale de ningún registro de la casa. Viene de una fuente que no observó nada en ningún cliente y que ya se valoró el lunes. Una técnica así no se tira, pero tampoco entra en el cruce como si se hubiera visto.

El cruce de la casa pone al lado de cada técnica con evidencia explícita su contramedida de D3FEND, el control que hay hoy y su estado. Antes de proponer nada, el comité quiere saber qué parte de lo que el actor hizo ya tiene un control completo funcionando.

La casa no ordena por intuición: tiene una política de prioridad de cuatro reglas que se aplican en orden. Contar bien exige volver a la tabla de hechos, porque una técnica puede estar detrás de varias filas.

Una recomendación trazable deja ver la cadena entera: de qué hechos sale, a qué técnica corresponde, qué contramedida la atiende, qué control concreto cambia y quién lo hace para cuándo. Si falta un eslabón, nadie puede comprobar después si se cumplió.