Decidir la severidad con el contexto del recurso

Dos hallazgos del mismo tipo y de la misma gravedad no pesan igual si uno cae sobre la tienda que atiende a los clientes y el otro sobre un servidor de pruebas sin datos reales. La gravedad habla de cuán probable es el abuso; la criticidad del recurso habla de cuánto dolería. Una prioridad útil combina las dos.

Eso exige tener un inventario: saber qué recursos son de producción, cuáles guardan datos personales y cuáles son prescindibles. Sin ese mapa, la guardia trata todo por igual o, peor, por el orden en que llegan los avisos.

Las empresas con guardia suelen escribir sus criterios: una matriz que cruza la banda de gravedad con la criticidad del recurso y devuelve una prioridad, con sus ajustes. Los de Marejada están en el laboratorio. Aplicarlos es mecánico a propósito: dos personas con los mismos datos deben llegar a la misma prioridad. Lo que no es mecánico es descubrir que un ajuste de la tabla cambia el orden que la gravedad sola habría dado.

Calcula la prioridad de cada hallazgo de la cola: banda del servicio, criticidad del recurso en el inventario y los ajustes que apliquen. Fíjate en uno de los hallazgos de gravedad baja, porque con el contexto sube.

Un hallazgo de gravedad alta sobre un recurso sin datos y sin salida a nada importante termina con prioridad menor. Eso no lo convierte en inofensivo: las credenciales usadas desde fuera siguen estando comprometidas, y la pregunta pendiente es si ese laboratorio tiene un camino hacia producción. Se atiende después y con un objetivo claro: confirmar que el laboratorio está aislado de lo que importa.

El error contrario, cerrar el hallazgo como «solo es un laboratorio», es el que deja a los atacantes un punto de apoyo que nadie vigila.

La prioridad lleva un plazo asociado: cuánto puede pasar desde que llega el hallazgo hasta que alguien empieza a atenderlo. El reloj corre desde la llegada, no desde que el analista lo abre, y por eso conviene saber la hora de vencimiento de cada uno antes de empezar. Se suma el plazo de la prioridad a la hora de llegada.

Con el hallazgo que quedó en P2, calcula la hora, en UTC, en que vence su plazo para empezar a atenderse. Escríbela como horas y minutos.