Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario · Atarraya Ruta

5 tareas · 50 min · Principiante

Otra empresa, otra app y nadie te dice dónde mirar. Atarraya Logística reparte paquetes y su app, Atarraya Ruta, la usan los conductores para ver la ruta del día, fotografiar el paquete entregado y recoger la firma del destinatario. En febrero de 2027 te entregan el expediente completo de la evaluación que hizo otro equipo: el encargo firmado, la clasificación de datos del cliente, la matriz de cobertura, los hallazgos del borrador del informe y el resumen ejecutivo. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que cada documento afirma con lo que dicen los demás. Todo es lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otra app y nadie te dice dónde mirar. Atarraya Logística reparte paquetes y su app, Atarraya Ruta, la usan los conductores para ver la ruta del día, fotografiar el paquete entregado y recoger la firma del destinatario. En febrero de 2027 te entregan el expediente completo de la evaluación que hizo otro equipo: el encargo firmado, la clasificación de datos del cliente, la matriz de cobertura, los hallazgos del borrador del informe y el resumen ejecutivo. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que cada documento afirma con lo que dicen los demás. Todo es lectura de documentos ficticios.

El encargo fija el perfil contra el que se evaluó. Sin que nadie te diga qué mirar, contrasta ese perfil con lo que la app maneja y con cómo clasifica el propio cliente sus datos.

Responde para continuar

¿Qué dato que la app maneja clasifica Atarraya como sensible, de modo que el perfil acordado se queda corto? Escribe su código.

Formato esperado: D-__

Cada hallazgo del borrador cita un control del estándar. Lee lo que describe cada uno y lo que exige el control que se le asignó, sin fiarte del título.

Responde para continuar

¿Qué hallazgo tiene asignado un control que no corresponde a lo que describe? Escribe su id.

Formato esperado: A-__

Una matriz solo vale lo que valga la evidencia de cada fila. Revisa qué estado afirma cada control y qué evidencia cita.

Responde para continuar

¿Qué control figura como «cumple» sin citar ninguna evidencia? Escribe su identificador.

El resumen ejecutivo es lo único que leerá la gerencia. Compara cada cosa que afirma haber revisado con el estado que la matriz le dio a ese mismo control.

Responde para continuar

¿Qué control afirma el resumen ejecutivo como revisado sin problemas cuando la matriz lo deja sin probar? Escribe su identificador.

Cada hallazgo explica por qué tiene la severidad que tiene. Una buena razón habla de lo que le pasa a la empresa o a sus usuarios si el fallo se aprovecha.

Responde para continuar

¿Qué hallazgo basa su severidad en el perfil del control y no en su impacto? Escribe su id.

Formato esperado: A-__

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad