Seguridad a fondo · Unidad 29 · Lección 5 de 9
Comparte lo que cada audiencia necesita
Prepara una actualización para dirección sin inventar la causa del incidente.
Para prepararteRespuesta a incidentes: decidir con incertidumbre
Después de esta lección puedes
- Comunicar impacto verificado, incertidumbre, decisión solicitada y próxima actualización.
Una actualización útil convierte hechos compartidos en la siguiente decisión.
Mantener una base factual
Una actualización de incidente comunica impacto, acciones, incertidumbre y decisiones para un público en un momento concreto. Ingeniería, dirección y clientes necesitan distinto detalle, pero sus versiones no deben contradecir la misma evidencia.
Un fondo comunitario ficticio investiga una caída de su portal. Dirección asigna personal para recepción manual; los técnicos diagnostican. El ejercicio trata una actualización interna, no una decisión legal de notificación ni un mensaje para enviar.
Situación proporcionada a las 12:20
- U1: No se reciben nuevas solicitudes desde las 12:05. La causa sigue investigándose.
- U2: No se ha establecido ni descartado exposición de datos. Los diagnósticos contienen identificadores de solicitantes y detalles internos.
- U3: La recepción manual necesita dos personas. Dirección decide su asignación; habrá otra actualización a las 12:40.
Relacionar información y decisión
Dirección necesita consecuencias operativas, incertidumbre, solicitud de personal y siguiente actualización. No necesita un diagnóstico completo para asignar recursos a continuidad. Los técnicos deben conservar detalles mediante el canal restringido aprobado.
No sustituyas «sin establecer» por «sin exposición» ni llames ataque confirmado a una caída inexplicada. Si no hay hallazgos nuevos en la siguiente actualización, indica que la evaluación continúa abierta y explica la acción actual, sin inventar avances.
Asignar un responsable de comunicación evita versiones contradictorias. Conserva la hora de cada evaluación para que descubrimientos posteriores permitan revisarla sin borrar lo que antes se sabía.
Estructura modelo: Impacto verificado; incertidumbre; decisión y responsable; próxima actualización. Adaptar el detalle conservando esos hechos.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué actualización para dirección está mejor respaldada?
Ver la respuesta
Respuesta correcta: No se reciben solicitudes desde las 12:05; causa e impacto en datos siguen en revisión. Decidir recepción manual; próxima actualización a las 12:40. Aporta impacto conocido, preguntas abiertas, decisión concreta y momento de nueva información.
Pruébalo
- EscribeRedacta cuatro frases para dirección con U1-U3. Incluye decisión sobre recepción manual y actualización a las 12:40; no conviertas exposición sin confirmar en afirmación de brecha ni garantía de ausencia.