Escenario, Distribuidora Quintanar

El caso tuvo una primera señal y un aislamiento del equipo afectado. El tiempo entre ambos es la medida con la que se juzga si se contuvo a tiempo. Se cuenta desde la primera alerta que generó el sistema, no desde que alguien decidió abrir el caso.

Entre los hechos del expediente, uno impidió capturar algo que ya no se podrá recuperar. El hecho no destruye registros que existan en otro sitio, sino lo que solo existía en el propio equipo mientras estuvo encendido.

Un comunicado se contrasta con lo que el equipo podía sostener en el momento en que salió. Uno de los dos afirma como hecho lo que ningún registro respaldaba; el otro dice lo comprobado y nombra lo que sigue abierto.

La empresa clasifica sus errores con siete clases. Clasificar bien es leer lo que ocurrió y buscar la clase cuya descripción lo recoge, sin dejarse llevar por una palabra suelta del título. Aquí hay que clasificar el hecho en que se restablecieron las credenciales.

Un cambio de proceso serio nombra qué será distinto, quién responde, para cuándo y cómo se comprueba. Con el error ya clasificado, hay que escoger el cambio que lo ataca de verdad y no solo lo menciona.