6.4Caja de herramientas
Lo esencial en 30 segundos
- Antes de actuar : remitente, URL al pasar el cursor y adjunto esperado se verifican — en la duda, no se hace clic, se avisa.
- En caso de incidente : aislar sin apagar, alertar a TI, anotar hora y síntomas, restaurar fuera de línea.
- Regla : una ficha impresa junto al equipo vale más que un método sabido de memoria — bajo estrés, se ejecuta.
Hilo Karim — las fichas a mano
Tras un año, las dos fichas de abajo están expuestas en casa de Karim : la de antes de hacer clic junto a la pantalla, la de incidente en su cajón con el contacto de TI. « Lo que me salvó, dice en sustancia, no es conocer los puntos, es marcarlos cada vez — sobre todo las semanas de prisa. »
Adapta las formulaciones a tu contexto, guarda la estructura : ella evita olvidos y pánico.
Marcas listas para usar
Una buena checklist vuelve una reacción rápida y sin olvidos ; las buenas fichas reflejo evitan el pánico. Que adaptar a tu contexto.
Antes de hacer clic / actuar
- ¿El remitente (dominio completo) es el bueno ?
- ¿La URL al pasar el cursor lleva al sitio oficial ?
- ¿Hay urgencia, miedo o confidencialidad impuesta ?
- ¿Me piden credenciales, pago o un código ?
- ¿Verifiqué por otro canal ?
- ¿Este adjunto era esperado ?
- ¿Debo más bien conectarme desde mis favoritos ?
- En la duda : no hago clic, aviso.
Ficha reflejo en caso de incidente
- Aislar : cortar la red, no apagar
- Alertar : contacto TI / referente (nombre + número)
- No volver a tocar el equipo ; anotar hora y síntomas
- Cuenta pirateada : contraseña desde un dispositivo sano + doble autenticación
- No pagar nunca un rescate
- Restaurar desde la copia fuera de línea
- Avisar : en interno, luego por los canales oficiales indicados por TI
- Presentar denuncia si fraude o pirateo
Guion listo para decir — avisar una duda a TI (30 s)
« Recibí [correo / llamada / adjunto] a [hora] que me pide [credenciales / pago / código]. No hice clic. El remitente es [dominio] y la URL al pasar el cursor lleva a [dirección]. Se lo reenvío y quedo disponible. »
Modelo copiar-pegar — seguimiento duda + incidente (1 línea por punto)
DUDA del ... a ... : remitente (dominio completo) verificado : OK / que retomar
URL al pasar el cursor comparada con el sitio oficial : OK / que retomar
PRESIÓN (urgencia, miedo, confidencialidad) detectada : OK / que retomar
ADJUNTO esperado o no : OK / que retomar
CONEXIÓN desde favoritos en lugar de enlace : OK / que retomar
AVISO a TI el ... a ... : OK / que retomar
INCIDENTE : red cortada SIN apagar + hora anotada : OK / que retomar
RESTAURACIÓN fuera de línea + denuncia si hace falta : OK / que retomarPyme / bajo presupuesto
Fichas en una página expuesta en la pared : lo esencial (dominio, URL, canal separado, contacto TI) basta.
Pyme Argelia
Prever las realidades locales en la ficha : contactos de TI conocidos, picos, desplazamientos, canales telefónicos habituales.
Remoto / híbrido
Añadir una línea confirmación escrita al seguimiento : a distancia, un aviso escrito y fechado evita malentendidos.
Intercultural
Explicitar los títulos por escrito : lo que parece evidente (a quién alertar, qué canal) no lo es para todos.
Reto 48h — aplica mañana
Toma 1 duda reciente, pasa la checklist « antes de hacer clic » y marca dónde está. Anota el contacto de TI en la ficha incidente.
- Marqué una checklist sobre una duda real.
- Sé desenfundar el antes de hacer clic y la ficha incidente en el buen momento.
- Hice el reto 48h o planifiqué su fecha.
Karim duda ante un adjunto inesperado que apremia a actuar. ¿Qué debe marcar en prioridad ?
Truco : imprime la ficha reflejo de incidente y guárdala junto al equipo — en situación de estrés, se ejecuta, ya no se reflexiona.