01
Prioridad razonada
La calificación debe explicar por qué un escenario es probable y qué consecuencia produciría. Datos observados, exposición, capacidades del actor y controles existentes son más útiles que una cifra aislada.
Cuando dos escenarios reciben la misma etiqueta, los factores documentados permiten decidir cuál debe resolverse primero.
- 01Escenario
- 02Plausibilidad
- 03Impacto
- 04Control
- 05Backlog
- 06Evidencia
La prioridad se conserva hasta el criterio de cierre y el riesgo residual.
02
Selección de controles
Los controles pueden prevenir, detectar, contener o facilitar recuperación. La defensa efectiva combina capas proporcionales y evita depender de una única barrera.
Cada control debe asociarse con responsable, ubicación, evidencia y limitaciones. La recomendación “implementar MFA” es insuficiente si no indica identidades, operación, mecanismo y validación.
03
Backlog verificable
Una acción de seguridad debe incluir escenario, cambio esperado, criterio de aceptación, pruebas, prioridad y propietario. Las excepciones requieren vencimiento y riesgo residual.
Vincular los elementos con el modelo permite revaluarlos cuando cambia la arquitectura o aparece nueva evidencia operativa.
Criterios para aplicarlo
- Explicar probabilidad e impacto.
- Seleccionar controles proporcionales.
- Redactar criterios de cierre verificables.
- Mantener trazabilidad entre amenaza y backlog.
04 · Práctica guiada · opcional
Practica lo aprendido
Prioriza cinco amenazas y redacta tres elementos de backlog con criterios de cierre.
- 01Razona plausibilidad e impacto.
- 02Identifica controles existentes.
- 03Selecciona tratamiento.
- 04Redacta cambio, pruebas y propietario.
- 05Define riesgo residual y evidencia.
Ver solución orientativa
Priorizar la consulta de reservas ajenas y la duplicación de confirmaciones según los datos expuestos y los cupos afectados; justificar la prioridad con los supuestos del ejercicio.
Ítem: validar tenant y ownership en servicio; pruebas cruzadas obligatorias; propietario API.
Ítem: firma, timestamp e idempotencia en evento; pruebas de replay; propietario integración.
Ítem: identidad por workload y rotación; evidencia de permisos y logs; propietario plataforma.
05
Comprueba lo aprendido
Responde antes de abrir la explicación. Esta comprobación es opcional y no guarda una puntuación.
01¿Una etiqueta alta explica la prioridad?
No. Deben documentarse plausibilidad, exposición, impacto y controles.
02¿Qué hace cerrable un ítem?
Criterios de aceptación, pruebas, evidencia y propietario definidos.
03¿Todo riesgo se corrige con código?
No. Puede requerir proceso, arquitectura, configuración, detección o decisión de negocio.
Cómo demostrar el objetivo
Compara tu práctica con estos resultados. Si solo diseñaste una prueba, registra su resultado como esperado, no como observado.
- La prioridad de cinco amenazas incluye factores y supuestos explícitos.
- Tres ítems enlazan amenaza, control, propietario, prueba y criterio de cierre.
Qué debes recordar
- La prioridad combina plausibilidad, exposición e impacto.
- Los controles deben reducir una parte explícita del riesgo.
- Un backlog útil incluye evidencia, propietario y criterio de cierre.
Tu cuaderno · notas personales
Cuaderno local
Tus notas del contenido
Se guardan únicamente en este dispositivo. Puedes exportarlas cuando quieras.
Material de apoyo · descarga, glosario y referencias
Consulta las condiciones de reutilización de los recursos descargables. Procedencia y condiciones de uso.