Escenario — el copiloto de Tepú Alimentos

5 tareas · 55 min · Principiante

Otra empresa, otro copiloto y nadie te dice dónde mirar. Tepú Alimentos es una distribuidora ficticia de alimentos con 310 usuarios que tiene a Radal, un copiloto que busca en los documentos de la empresa con la identidad de cada empleado, en piloto con 30 personas desde el 7 de septiembre. La directora de cumplimiento quiere activarlo para todos el 26 de octubre de 2026 y te pide una revisión antes. Tienes lectura sobre los informes de acceso, el resumen del proxy de septiembre, los incidentes de prevención de fuga, la política vigente y las notas del equipo. No hay pasos: aplicas lo que recorriste en el módulo, decides qué es grave y en qué orden se corrige. Todo es evidencia ficticia; no se ejecuta ni se cambia nada.

0 de 5 · 0%

Objetivo de la sala

Revisa el informe de acceso. Uno de los sitios guarda información comercial que la empresa no querría que cualquiera conociera, y lo puede abrir todo el personal. Quiero saber de qué sitio se trata: el que contiene el margen y el descuento pactado con cada cliente.

Responde para continuar

¿Qué sitio con el margen y el descuento pactado con cada cliente puede abrir todo el personal?

Ese sitio lo abre un grupo muy amplio. Cruza el informe de acceso con el repaso de grupos: quiero saber cuántas de esas cuentas no son empleados de la empresa.

Responde para continuar

¿Cuántas cuentas externas pertenecen al grupo que puede abrir ese sitio?

Revisa el resumen del proxy de septiembre. Varias herramientas de IA no aprobadas están recibiendo datos de la empresa. Para priorizar, quiero el servicio no aprobado al que más datos se subieron, no el que tiene más usuarios.

Responde para continuar

¿Qué servicio de IA no aprobado recibió más datos subidos en septiembre?

Revisa los incidentes de prevención de fuga de septiembre. Uno de ellos muestra una subida a un servicio externo de datos de recursos humanos, y la herramienta solo la anotó. Identifica el incidente de la subida de las evaluaciones de desempeño.

Responde para continuar

¿Qué incidente registró la subida de evaluaciones de desempeño a un servicio externo sin bloquearla?

La directora de cumplimiento quiere saber por dónde empezar. Ordena la corrección por el riesgo que cierra: primero lo que haría que Radal muestre lo que no debe desde el primer día, después lo que lo hace más difícil de repetir.

Responde para continuar

¿Qué orden de corrección propones antes de activar Radal para toda la empresa?

Pedir a cada empleado que etiquete sus documentos antes del 26 de octubre y dejar la revisión de permisos y de grupos para el trimestre siguiente Prohibir en la política todo uso de IA y dar de baja a Radal para que no haya nada que activar, vigilar ni explicar a la dirección Activar Radal para todos el 26 de octubre y corregir con los incidentes que aparezcan durante las primeras semanas de uso real en toda la empresa Cerrar el acceso amplio de lo comercial y de las cuentas externas; luego etiquetar por contenido, evaluar los servicios y reescribir la política

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El sitio que Radal abriría a todos Lab

2 Quién más puede abrirlo Lab

3 Lo que ya sale de la empresa Lab

4 El incidente que nadie frenó Lab

5 Qué corriges antes del 26 de octubre Lab

Whoami-Labs Pro utiliza cookies