Alcance entre clientes

Hay tres niveles que se mezclan con facilidad. Expuesto es quien pudo recibir la versión alterada. Con versión instalada es quien la instaló. Afectado es quien tiene evidencia de que la versión hizo algo: por ejemplo, una conexión de salida observada en su registro.

El alcance se construye de lo amplio a lo concreto, y cada paso se apoya en un dato: el inventario dice quién tiene la versión, y los registros dicen qué hizo en cada equipo.

La regla para ser conservador es esta: se trata como posiblemente afectado a todo cliente con la versión que cumpla una de tres condiciones. Tiene la conexión observada. No tiene registro de salida, y entonces no hay forma de saberlo. O tiene registro, pero este empieza después de la fecha en que instaló, de modo que la ventana crítica no quedó cubierta.

Un registro que no llega hasta la instalación no es una prueba de ausencia: es la ausencia de prueba. La columna con la fecha más antigua que conserva cada registro es lo que permite comprobarlo.

Entre los clientes cuya conexión figura como no observada, la mayoría tiene un registro que cubre su instalación y se puede considerar sin hallazgos. Pero alguno solo parece estar limpio: su registro empezó a guardarse después de la fecha en que instaló la versión.

Para este cliente la conclusión correcta no es «no afectado» sino «no se puede afirmar», y la acción es pedirle los registros de otra fuente, como el cortafuegos o el proveedor de internet, si existen.

Cuando hay varios clientes con la conexión observada, el aviso individual no sale todo a la vez: se ordena. Entre los criterios están el número de personas cuyos datos maneja el cliente, el tipo de datos y si hay obligaciones de notificación a terceros. Cualquier orden debe poder justificarse con la tabla.

Aquí se usa el criterio más simple y comprobable: entre los que tienen conexión observada, los que más personas tienen en sus datos van primero.

El informe de alcance separa tres listas: los afectados con evidencia, los que no se pueden descartar y los que tienen evidencia de no haberlo estado. Cada lista dice con qué dato se llegó a ella. No se mezclan, porque quien lee debe saber qué decisiones se apoyan en un hecho y cuáles en una prudencia.

Y el informe no promete lo que el dato no sostiene: un cliente de la segunda lista no se anuncia como «seguro».