Presentar el mapa a la dirección

5 tareas · 38 min · Principiante

Una matriz de cobertura que la dirección no entiende no produce decisiones. Presentarla es traducir cada hallazgo técnico a un riesgo para el negocio, una decisión concreta, un costo y un responsable. Tienes el borrador de la presentación de Textiles Marea Alta S.A.S. para su comité, a 9 de mayo de 2028, con cuatro hallazgos. Es un documento de ejemplo: se revisa y se mejora, no se envía a nadie.

0 de 5 · 0%

Objetivo de la sala

La dirección decide con poco tiempo y sin el vocabulario de ATT&CK. Una página ejecutiva útil abre con lo que se pide decidir, sigue con el riesgo para el negocio en lenguaje llano y deja el detalle técnico (identificadores de técnicas y contramedidas) para un anexo.

Cada hallazgo debe poder leerse sola: qué pasa, qué podría perderse, qué se pide, cuánto cuesta y quién responde. Si falta una de las cinco, el comité no tiene qué aprobar.

Responde para continuar

¿Cómo debe abrir la página ejecutiva de un mapa de cobertura?

Con las decisiones que se piden, cada una con su riesgo para el negocio, su costo y su responsable asignado Con la lista completa de técnicas de ATT&CK que se evaluaron, para demostrar el rigor del trabajo realizado Con la descripción de cómo funciona cada contramedida de D3FEND, para que el comité conozca el catálogo

Ver pista de ayuda

El comité tiene que salir sabiendo qué aprobó.

La tabla borrador lleva, por hallazgo, el resumen técnico, el riesgo para el negocio, la decisión que se pide, el costo en millones de pesos y el dueño. Un hallazgo que no pide decisión puede ser información para el anexo, no para el comité.

Responde para continuar

¿Qué hallazgo del borrador no pide ninguna decisión? Escribe su id.

El comité necesita la cifra total de lo que se le pide aprobar, sumando los costos de todos los hallazgos del borrador. Un total que no cuadra con las filas resta credibilidad a todo lo demás.

Responde para continuar

¿Cuántos millones de pesos suman los costos de los cuatro hallazgos? Escribe solo el número.

Una decisión sin responsable se queda en el acta. Cada hallazgo debe llegar al comité con una persona o un área que responda por ejecutarla y por informar su avance.

Responde para continuar

¿Qué hallazgo del borrador llega sin responsable asignado? Escribe su id.

Muchos equipos de seguridad reportan a un comité o a un proveedor que trabaja en inglés. Una frase de resumen eficaz dice qué se encontró, qué riesgo implica y qué se pide, sin adornos ni afirmaciones que la evidencia no sostiene.

Responde para continuar

¿Cuál es el mejor resumen en inglés para el hallazgo de salida sin filtrado en la zona de la planta?

Outbound traffic from the plant zone is not filtered, so design files could leave unnoticed; we ask the committee to approve outbound filtering. The plant zone has some network issues that the technical team would like to discuss at some future meeting when there is time available. Our network was hacked through the plant zone and the attackers are already stealing our design files right now, so everything must be shut down.

Ver pista de ayuda

Debe decir qué se vio, qué riesgo tiene y qué se pide, sin afirmar más de lo que muestra la evidencia.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué va primero

2 Un hallazgo que no pide nada Lab

3 Cuánto se pide en total Lab

4 Sin dueño no hay decisión Lab

5 Una frase en inglés

Whoami-Labs Pro utiliza cookies