Laboratorio de umbrales de escalado
¿Ruido o el inicio de un SEV1? Decide la gravedad, a quién despiertas y cuándo un incidente llega al CEO y al consejo, sin quedarte corto ni gritar «que viene el lobo».
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Es la 1 de la madrugada y acaba de llegar una señal ambigua. Lo difícil: ¿es ruido o el inicio de un SEV1? ¿A quién despiertas y llega esto al CEO y al consejo? En este simulacro de decisión trabajas unas 14 decisiones de guardia sobre cuándo un incidente deja de ser un evento operativo y pasa a ser algo por lo que despiertas al CEO e informas al consejo. Fijas la gravedad con criterios escritos, no por intuición, y practicas los dos modos de fallo: quedarte corto (un SEV1 real tratado como ruido) y pasarte (alarmas falsas que enseñan a la dirección a silenciar el busca). Entrenas los disparadores objetivos de SEV1 (exfiltración de datos confirmada, ransomware que se propaga, impacto en la seguridad física, exposición de datos regulados, una caída visible para clientes más allá de una duración fijada), a quién se despierta a las 2 de la madrugada, escalar ante la incertidumbre cuando las señales son de alto impacto y cuándo se incorpora a legal, comunicación y el consejo, desescalando tan explícitamente como escalas. Cada decisión revela por qué la respuesta defendible es la correcta y se te califica de la S a la D contra el reloj. Es un simulacro educativo, no asesoramiento legal ni profesional; combínalo con la plantilla de consulta gratuita Incident Escalation & Notification Matrix. Es un laboratorio Pro.
- Lee la señal ambigua que acaba de llegar a la guardia.
- Clasifica su gravedad con criterios escritos y decide a quién despiertas.
- Decide si se escala automáticamente al CEO y al consejo y cuándo entran legal y comunicación.
- Bloquea tu respuesta, lee por qué la respuesta defendible es la correcta y revisa tu nota de la S a la D.
Preguntas frecuentes
¿Qué es el laboratorio de umbrales de escalado?
Una simulación de decisión en el navegador que te pone de guardia tras llegar de madrugada una señal ambigua. Recorres decisiones de guardia y de mando del incidente (qué gravedad tiene, a quién se despierta, si se escala automáticamente al CEO y al consejo) y cada una tiene una única respuesta defendible, que se revela cuando fijas la tuya.
¿Cómo evitas tanto quedarte corto como pasarte al escalar?
Fijando el umbral con criterios objetivos acordados de antemano en lugar de con el instinto de cada noche. Quedarte corto (tratar un SEV1 real como ruido rutinario) es lo que más cuesta, porque la ventana para contener y movilizar a la dirección se cierra pronto. Pero pasarte desgasta el busca: cuando la dirección aprende que el nivel más alto no es fiable, deja de hacerle caso y el SEV1 real recibe la misma respuesta apagada. El laboratorio entrena un umbral que deja pasar de forma fiable las señales creíbles de alto impacto sin dar falsas alarmas.
¿Es asesoramiento legal?
No. El laboratorio es un simulacro educativo. Toca conceptos de notificación regulatoria y divulgación como orientación, pero los umbrales internos de aviso y las obligaciones legales de notificación externa difieren según la jurisdicción y cambian con el tiempo. Confirma con un asesor cualificado los requisitos que se aplican a tu organización.
¿Para quién es?
Para ingenieros de guardia, responsables de mando de incidentes, jefes de turno, responsables de SOC, CISO y los directivos a los que se avisa: cualquiera que tenga que decidir a las 2 de la madrugada si una señal es ruido o el inicio de un incidente de nivel de consejo, y quiera ensayar la decisión antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.