Todas las lecciones Read in English

Seguridad a fondo · Unidad 18 · Lección 8 de 8

Desconocido no significa ausente

Aplica reglas explícitas de evidencia a registros recientes, desactualizados y retirados.

3 minlistaLección breve

Para prepararteReconocimiento: un mapa basado en evidencia

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Asignar estados distintos a informes ausentes según la evidencia de retirada disponible.

Una idea. Una situación. Una decisión razonada.

Cómo funciona

Distingue observado, contrastado, obsoleto y pendiente. Faltar datos no demuestra que falte un activo o control. Registrar un control tampoco demuestra cobertura activa. Define confianza mediante requisitos de evidencia y prioriza incógnitas que cambien decisiones, no campos rellenados por apariencia.

Observación ausente → Posibles explicaciones → Seguimiento dirigidoObservación ausentePosibles explicacionesSeguimiento dirigido
Sigue la relación: Observación ausente → Posibles explicaciones → Seguimiento dirigido.

Lee el registro proporcionado

En el día 30 ficticio, el equipo define «informe reciente» como recopilado en los últimos siete días. «Retirado» exige un registro de retirada completado y aprobado por el responsable, vinculado al identificador exacto.

Activo Informe de gestión Otra evidencia
A Último recibido el día 4 Retirada coincidente completada el día 28
B Último recibido el día 4 Sin registro de retirada aportado
C Recibido el día 29 Sin registro de retirada aportado

A cumple la regla de retirada. B está desactualizado y pendiente: equipo desconectado, fallo de recopilación, identificador cambiado o retirada no documentada podrían explicar el silencio. C tiene un informe reciente, pero eso no demuestra cumplimiento de parches ni supervisión completa.

Prioriza el seguimiento de B mediante el responsable del activo o la gestión, conservando la última observación en vez de borrar la fila. Solicita evidencia que distinga los estados posibles. Las etiquetas resumen requisitos definidos y deben poder revisarse. No son puntuaciones numéricas de certeza: la falta de datos no debe convertirse silenciosamente en «ausente», «seguro» o «retirado».

La distinción clave: La falta de información puede tener distintas causas.

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué clasificación sigue las reglas de evidencia indicadas?

    Ver la respuesta

    Respuesta correcta: A tiene retirada documentada; B está desactualizado y pendiente; C tiene un informe reciente de alcance limitado. Cada estado sigue su requisito de evidencia, sin convertir silencio o actualidad en una garantía mayor.

Pruébalo

  • EscribeAsigna un estado respaldado a A, B y C. Para B, indica la siguiente fuente; para C, un control que no demuestra un informe reciente.
Referencias