Cómo leer un informe post-incidente

4 tareas · 36 min · Principiante

Cuando una organización sufre un incidente en la nube y decide publicar su informe, ese texto es una fuente de aprendizaje gratuita para quien defiende otra cuenta. Pero no todos los informes valen lo mismo: algunos traen cronología, causa raíz, impacto medido y acciones con fecha; otros son un aviso de dos párrafos. En la Cooperativa Pomarrosa te piden armar un cuaderno de lecturas con cinco informes públicos ficticios. Lees una tabla que resume qué trae cada uno, separas lo que el informe afirma de lo que solo supone y mides cuánto tardó cada organización en publicar. Todo es lectura de un resumen de ejemplo; nada se consulta en un sistema real.

0 de 4 · 0%

Objetivo de la sala

Un informe post-incidente mezcla tres tipos de frases. El hecho viene con su evidencia: «el registro muestra una descarga a las 02:14». La hipótesis es una explicación probable que aún no se confirmó: «creemos que la clave se filtró por el repositorio». El supuesto es algo que se da por cierto sin evidencia: «los atacantes eran expertos». Quien lee para aprender debe copiar los hechos, anotar las hipótesis con lo que faltaría para confirmarlas y desconfiar de los supuestos.

Esta distinción importa porque un informe se escribe con prisa, a veces con presión legal o de reputación, y las frases más repetidas en medios y foros suelen ser las menos comprobadas.

Responde para continuar

Un informe dice «creemos que el acceso comenzó por una clave filtrada en un repositorio». ¿Cómo se anota al leerlo?

Como un dato descartable, porque ninguna frase con «creemos» sirve Como hipótesis, anotando la evidencia que faltaría para confirmarla Como un hecho confirmado, porque lo escribió la propia organización afectada

Ver pista de ayuda

Una frase que empieza por «creemos» todavía no es un hecho, pero tampoco carece de valor.

Un informe completo responde cuatro preguntas: qué pasó y cuándo (cronología), por qué pudo pasar (causa raíz), cuánto daño hubo (impacto medido) y qué se hará (acciones con fecha). Cuando falta alguna, el lector debe saber cuál falta, porque cada ausencia limita lo que se puede aprender: sin causa raíz, la cronología cuenta una historia pero no dice qué control habría cambiado el final.

Abre SELECT * FROM informes_publicos y revisa las columnas. Después filtra los informes que sí publican una cronología pero no declaran la causa raíz.

Responde para continuar

¿Qué informe publica cronología pero no declara su causa raíz?

Ver pista de ayuda

Ejecuta `SELECT informe, organizacion, cronologia, causa_raiz FROM informes_publicos WHERE cronologia = 'si' AND causa_raiz = 'no'`.

El tiempo entre el incidente y la publicación dice algo, pero no todo. Publicar en pocos días suele ser un aviso inicial; publicar en meses puede ser un informe cuidado o un informe arrastrado por trámites. Lo que se compara es la fecha del incidente con la de publicación, contando días de calendario.

Consulta las fechas del informe de la tienda en línea de la tabla (el único cuya organización es org-c) y cuenta los días entre el incidente y la publicación.

Responde para continuar

¿Cuántos días pasaron entre el incidente y la publicación del informe de org-c? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT informe, organizacion, incidente_el, publicado_el FROM informes_publicos WHERE organizacion = 'org-c'` y cuenta los días entre las dos fechas.

Algunas organizaciones publican de inmediato un texto corto: «detectamos un incidente, estamos investigando». Eso es un aviso inicial. Cumple una función de comunicación, pero no es un informe post-incidente: no puede tener causa raíz confirmada ni acciones con fecha porque la investigación sigue abierta. Lo importante es si después hubo un informe completo que lo sustituyera.

Responde para continuar

Un texto publicado a los dos días del incidente no trae cronología, causa raíz ni impacto. ¿Cuál es la lectura más razonable?

Es un informe definitivo, así que la investigación terminó y nada quedó pendiente La organización oculta información a propósito, porque un informe serio siempre sale en dos días Es un aviso inicial; hay que buscar si luego salió un informe completo que lo sustituya

Ver pista de ayuda

El tiempo que tarda una investigación no cabe en dos días; piensa qué función cumple un texto tan corto.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Hecho, hipótesis y supuesto Lab

2 Cronología sin causa raíz Lab

3 Cuánto tardó en publicar Lab

4 Un aviso no es un informe Lab

Whoami-Labs Pro utiliza cookies