jperezduerto.info
Seguridad a fondo · Unidad 30 · Lección 7 de 11
La severidad aporta a la decisión de riesgo
Asigna prioridades distintas a dos instalaciones sin alterar su valoración compartida de gravedad.
Para prepararteInformes: convierte evidencia en mejoras útiles
Después de esta lección puedes
- Separar la gravedad Base de CVSS de una prioridad local de corrección justificada.
Conserva la medida de gravedad mientras explicas la decisión local.
Identifica la valoración recibida
Una valoración Base de CVSS describe la gravedad intrínseca de una vulnerabilidad. CVSS v4 también ofrece métricas Threat y Environmental para condiciones cambiantes de amenaza y contexto local. Las métricas Supplemental añaden información sin cambiar la puntuación numérica. Llamar a cualquier resultado “puntuación de riesgo” oculta estas diferencias.
Supón que la valoración de un proveedor ficticio aplica a ambas instalaciones. El paquete conserva versión, vector, fuente y fecha de publicación. El ejercicio trata de priorizar, no de recalcular ese vector.
Registros de prioridad aportados
- C1: Ambas instalaciones tienen la misma gravedad Base de CVSS v4 del proveedor: Alta. No existe aún una valoración Environmental local.
- C2: A gestiona reservas públicas. Su indisponibilidad interrumpe las citas de hoy; el responsable debe coordinar continuidad y una ventana de mantenimiento.
- C3: B contiene datos sintéticos de formación. Su aislamiento de red documentado reduce exposición, pero el estado actual no está verificado.
Conserva la entrada; explica la decisión
C2 respalda coordinación urgente para A. C3 permite considerar un cambio programado para B, condicionado a comprobar aislamiento y necesidades del servicio. No justifica ignorar B indefinidamente ni calificar su gravedad Base como Baja.
Si el equipo realiza una valoración Environmental, identifica aparte su grupo de métricas, supuestos y justificación. Incluso una valoración CVSS más contextualizada no incluye todas las consecuencias empresariales ni determina automáticamente un plazo.
Escribe qué cambiaría la prioridad: una conexión inesperada de B, información actual de amenazas o un plan de continuidad fallido para A. Conserva la incertidumbre; la secuencia del diagrama no es una fórmula automática.
Decisión modelo: Gravedad Base compartida; prioridades locales distintas justificadas; aislamiento de B pendiente de comprobar.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué informe utiliza mejor C1-C3?
Ver la respuesta
Respuesta correcta: Conservar la valoración Base común, justificar prioridades locales distintas y verificar el supuesto de aislamiento. Gravedad intrínseca y contexto local son entradas diferentes. Distinguirlas mantiene la comparabilidad y permite justificar la prioridad.
Pruébalo
- EscribeRedacta un registro por instalación: fuente de gravedad conservada, consecuencia local, urgencia propuesta y condición pendiente de comprobar. Propón coordinación urgente para A y revisión programada para B condicionada a confirmar aislamiento, no una exención permanente.