El post-mortem

5 tareas · 55 min · Principiante

Lunes 24 de mayo, antes del comité. El caso está contenido y verificado; falta lo que queda cuando se apaga la guardia: el documento que dice qué pasó, por qué pudo pasar y qué se hará para que no vuelva. El turno anterior dejó un borrador con prisa. Tienes la cronología en UTC, las causas del análisis, el plan de acciones, el borrador y la política de informe de Quillay. Esta sala no lleva pistas: nadie te dice qué está mal en el borrador ni dónde mirar.

0 de 5 · 0%

Objetivo de la sala

El borrador dice que la causa raíz es el descuido de una persona. La política de informe de Quillay dice cómo se escribe una causa raíz, y el análisis de causas dice qué permitió el sistema. Elige la frase que debe ir en el post-mortem.

Responde para continuar

¿Cuál es la causa raíz que debe quedar escrita en el informe?

Una llave de larga vida con permisos de sobra estaba en el código y ningún control la detectó antes de publicarse El proveedor de nube no impidió durante horas que una llave expuesta en un repositorio público siguiera funcionando sin ningún aviso Un desarrollador descuidado subió una llave a un repositorio público, y todo el daño parte de ese error individual

La cifra que mide a un equipo de detección es el tiempo entre que algo empieza y alguien lo ve. La cronología trae el primer uso de la llave desde la dirección ajena y la hora a la que llegó el aviso. Esa es la cifra que irá al comité, y la que mide lo que A-04 intenta mejorar.

Responde para continuar

¿Cuántos minutos pasaron entre el primer uso de la llave desde la dirección ajena y la llegada del aviso?

El borrador afirma algo sobre un almacenamiento de datos de clientes que el registro no permite afirmar. La política de informe distingue lo confirmado de lo que no se puede descartar, y esa distinción es la que protege al equipo cuando alguien pregunta meses después.

Responde para continuar

Escribe el nombre del almacenamiento sobre el que el borrador dice «no fue accedido» y debería decir «no se puede descartar».

La política pide un resumen ejecutivo de una sola frase, en inglés técnico, para la casa matriz. Tiene que ser verificable con lo que el equipo sabe, sin culpables y sin afirmar nada que el registro no sostenga.

Responde para continuar

¿Qué frase pondrías como resumen ejecutivo del informe?

A single developer's mistake led to a major cyberattack in which a large amount of customer data was stolen, and the incident is now closed for good. On 22 May an exposed access key was used from an unrecognised address before we detected it; we contained the access and this report separates what we confirmed from what we cannot rule out. There was a minor event with no impact on any customer, because the exposed key was disabled on the same morning that it was reported to us.

Cada acción del plan debe curar una causa del análisis. Una acción cuyo motivo no está en el análisis es trabajo que no cierra ningún hueco de este incidente: puede ser buena idea para otro día, pero no va en este post-mortem como respuesta a lo que pasó.

Responde para continuar

Escribe el identificador de la acción del plan que no cura ninguna causa del análisis.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La causa raíz

2 Cuánto tardó en verse Lab

3 Lo que no se puede afirmar Lab

4 La frase para la casa matriz

5 Una acción sin causa Lab

Whoami-Labs Pro utiliza cookies