6.2Problemas recurrentes (playbook)
Lo esencial en 30 segundos
- Reflejo : un síntoma = unas causas probables = una secuencia de acciones — nunca hacer clic ni pagar bajo presión.
- Verificar : dominio, URL al pasar el cursor y número oficial marcado por uno mismo valen más que la urgencia mostrada.
- Avisar : aislar, alertar a TI y restaurar fuera de línea convierten una duda que vuelve en un reflejo anclado.
Hilo Karim — el playbook pegado junto a la pantalla
Karim guarda este playbook junto a su pantalla. Veredicto tras un año : tres líneas le sirvieron más — el correo urgente que reclamaba credenciales, la llamada de un « asesor » que pedía un código, y la memoria USB desconocida encontrada en el pasillo. Para cada una acabó aplicando la secuencia (no hacer clic, llamar al número oficial, entregar a TI) en lugar de gestionar por intuición.
Síntoma observado, causas verificadas, acciones en orden : el reflejo cabe en tres tiempos.
Un reflejo por síntoma
La mayoría de las situaciones de riesgo vuelven sin cesar. Relacionar cada síntoma con sus causas probables y una secuencia de acciones ahorra un tiempo precioso — y evita el pánico.
| Síntoma | Causas probables | Acciones |
|---|---|---|
| Correo urgente que reclama credenciales o pago | phishing / spear phishing | no hacer clic ; verificar dominio + URL al pasar el cursor ; conectarse desde favoritos ; avisar |
| Llamada de un « asesor » que pide un código | vishing + suplantación del número | colgar, llamar al número oficial uno mismo ; nunca dar códigos por teléfono |
| Transferencia urgente y confidencial del « director general » | fraude al presidente | doble validación + llamada al número histórico ; avisar |
| Archivos cifrados + petición de rescate | ransomware | aislar sin apagar, alertar, no pagar, restaurar fuera de línea |
| Cuenta inaccesible / correos enviados sin mi conocimiento | cuenta pirateada | contraseña cambiada desde un dispositivo sano + sesiones cerradas + doble autenticación |
| Correo enviado al destinatario equivocado | error humano = violación de datos | intentar recuperar, avisar al referente rápido |
| Memoria USB desconocida encontrada | ataque de la memoria abandonada | no conectarla nunca ; entregar a TI |
| Duda sobre un wifi público | red abierta / punto de acceso falso | VPN obligatoria o conexión compartida ; verificar el nombre exacto de la red |
| Contraseña reutilizada en todas partes | higiene insuficiente | gestor + contraseñas únicas + doble autenticación en las cuentas críticas |
Guion listo para decir — tratar una duda sin pánico (30 s)
« Mi síntoma : [correo urgente / llamada pidiendo código / archivos cifrados]. No hago clic, no pago. Verifico (dominio, URL, número oficial marcado por mí mismo), aíslo si hace falta sin apagar, y aviso a TI con la hora y los síntomas anotados. »
Modelo copiar-pegar — ficha duda exprés
SÍNTOMA observado (mensaje, llamada, archivos, cuenta) : ...
Desde cuándo / a quién afecta : ...
CAUSAS probables (playbook 6.2) : ...
VERIFICACIÓN (dominio, URL al pasar el cursor, número oficial) : ...
ACCIONES (en orden) : 1) ... 2) ... 3) ...
AVISO (TI / referente, hora, síntomas anotados) : ...
REVISIÓN : reflejo que anclar para la próxima vez : ...Pyme / bajo presupuesto
Sin tabla formal : un síntoma, la causa probable del playbook, la acción y el aviso al referente.
Pyme Argelia
Integrar las realidades locales en la verificación : números oficiales conocidos, picos de actividad, canales telefónicos habituales.
Remoto / híbrido
Añadir el aviso escrito inmediato a las acciones : a distancia, una duda no trazada parece un incidente perdido.
Intercultural
Verificar los usos locales antes de actuar : un canal o una presión de autoridad inhabituales deben alertar en todas partes.
Reto 48h — aplica mañana
Detecta 1 síntoma actual (última duda o mensaje extraño), rellena la ficha duda exprés y prueba la 1.ª acción (verificar + avisar).
- Sé relacionar un síntoma con sus causas probables.
- Rellené (o planifiqué) una ficha duda exprés.
- Conozco el reenvío al nivel que profundizar para mi caso.
Karim recibe una llamada de un « asesor » que le pide un código recibido por mensaje. ¿Qué reflejo aplica el playbook ?
Una misma duda que vuelve no son diez incidentes : es un reflejo que falta anclar (verificar por canal separado, aislar, avisar, guardar fuera de línea).