OpenCyber AcademyMapa de la lección
Lección 04 publicada. Mapa, ejemplo, EX007.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["4.1 Escribir forma parte del trabajo de seguridad"]
N2["4.2 Una estructura para dos lectores"]
N3["4.3 Citación y honestidad"]
N4["4.5 Actividad práctica"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX007"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["4.1 Escribir forma parte del trabajo de seguridad"]
N2["4.2 Una estructura para dos lectores"]
N3["4.3 Citación y honestidad"]
N4["4.5 Actividad práctica"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX007"]
[Resultados de aprendizaje y conexión]
|
v
[4.1 Escribir forma parte del trabajo de seguridad]
|
v
[4.2 Una estructura para dos lectores]
|
v
[4.3 Citación y honestidad]
|
v
[4.5 Actividad práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX007]
Resultados de aprendizaje y conexión
Después de este capítulo usted podrá (1) estructurar un argumento técnico breve como afirmación, evidencia, razonamiento y límites; (2) citar las fuentes de modo que el lector pueda encontrar exactamente aquello en lo que usted se basó; (3) escribir para dos públicos a la vez, un especialista que comprobará su razonamiento y una persona que decide y dispone de cinco minutos; y (4) distinguir su propio análisis de lo que dice una fuente. Se apoya en los supuestos explícitos del capítulo 1 y prepara el capítulo 18 (métodos de investigación) y la tesis final (capítulo 40).
4.1 Escribir forma parte del trabajo de seguridad
En los servicios críticos, gran parte del trabajo de seguridad termina en un documento: una evaluación de riesgos, un informe de incidente, una recomendación a un consejo de administración, una presentación ante un regulador. Un análisis correcto mal escrito a menudo se ignora; un análisis bien escrito con un supuesto oculto puede engañar a toda una organización. La redacción académica entrena para ambos problemas. Su núcleo es el argumento: una afirmación sostenida por evidencia mediante un razonamiento explícito, con sus límites reconocidos. El modelo de Toulmin nombra estas partes: afirmación, datos (evidencia), garantía (el razonamiento que los conecta), respaldo, calificador y refutación (Toulmin, The Uses of Argument). No necesita este vocabulario en cada párrafo, pero debe poder señalar cada parte.
4.2 Una estructura para dos lectores
Ponga primero la conclusión. Quien decide lee el primer párrafo; el especialista lo lee todo. Una estructura útil para un informe breve es: resumen (la recomendación y su razón principal, en tres frases); contexto (qué servicio, qué pregunta, qué alcance); evidencia (qué examinó y qué encontró, con fuentes); análisis (cómo sostiene la evidencia la recomendación y qué alternativas comparó); límites (qué no examinó y qué cambiaría su conclusión); referencias. Use encabezados que digan algo («Los dispositivos sin soporte se concentran en imagenología») en lugar de etiquetas («Hallazgos»).
4.3 Citación y honestidad
Cite una fuente siempre que enuncie un hecho que no estableció usted mismo, y cite el documento concreto (el número y la revisión de la publicación del NIST, el identificador del aviso de la agencia, el DOI del artículo), no «según el NIST». Cite textualmente con moderación y con exactitud; parafrasee con sus propias palabras y cite igualmente. Separe la información («El aviso de CISA indica que…») de la inferencia («esto sugiere que…») y de la recomendación («el CVH debería…»). Nunca cite una fuente que no haya leído; si se basa en un resumen de una norma de pago, cite el resumen. Las herramientas generativas pueden redactar textos fluidos que contienen citas inventadas: cada referencia de su trabajo debe ser una que usted abrió y comprobó.
4.4 Ejemplo resuelto: reescritura de un párrafo débil (sintético)
Débil (borrador sintético de un estudiante): «Los hospitales son muy vulnerables a los ciberataques, como todo el mundo sabe por WannaCry. El CVH tiene muchos computadores viejos, así que corre un riesgo alto y debería comprar un cortafuegos nuevo». Problemas: una afirmación universal sin sustento («todo el mundo sabe»); un incidente real usado sin fuente ni lección precisa; «muchos» y «alto» sin números; una recomendación que no se deriva de la evidencia (los computadores viejos no se arreglan con un cortafuegos). Revisado: «La National Audit Office del Reino Unido constató que el ransomware WannaCry de 2017 perturbó al menos a un tercio de los trusts del NHS en Inglaterra, y que las organizaciones afectadas tenían sistemas Windows sin parches o sin soporte (NAO, 2017). El inventario de muestra del CVH muestra cuatro de cinco dispositivos clínicos con el soporte vencido (capítulo 3, Lab 2). Recomendamos aislar estos dispositivos para que solo tengan las conexiones que necesitan y fijar fechas de sustitución, en lugar de confiar en un cortafuegos perimetral, porque el caso de la NAO muestra que el daño se propagó dentro de las redes hospitalarias. Esta recomendación supone que la muestra es representativa; se necesita un inventario completo para confirmarla».
4.5 Actividad práctica
Tome un artículo de prensa de una página sobre cualquier incidente de infraestructura. Escriba un informe de 250 palabras para la dirección de un hospital: un resumen de tres frases, lo que se sabe (con el artículo y cualquier fuente primaria que cite), lo que es incierto y una pregunta que el CVH debería hacerse. Marque cada frase con R (información), I (inferencia) o C (recomendación). Un buen informe mantiene visiblemente separados los tres tipos de frase. «La empresa de servicios informó de un corte de seis horas (R)» es información; «el corte probablemente comenzó en el sistema de facturación (I)» es una inferencia y debe indicar su fundamento; «el CVH debería comprobar si su propio sistema de facturación puede detener el trabajo clínico (C)» es una recomendación. Cuando el artículo cite una fuente primaria, ábrala y cítela en su lugar.
4.6 Errores comunes y límites
- Enterrar la conclusión en la página cuatro.
- Citar un resumen secundario como si fuera la fuente primaria.
- Palabras que ocultan cantidades: «muchos», «significativo», «crítico» sin un número ni una definición.
- Recomendaciones que no se derivan de la evidencia presentada.
- El plagio, incluida la paráfrasis cercana sin cita y el texto generado por IA no declarado.
El párrafo débil del ejemplo resuelto muestra cuatro de ellos a la vez: «todo el mundo sabe» oculta una fuente, «muchos computadores viejos» oculta un recuento, «riesgo alto» oculta una definición y «comprar un cortafuegos nuevo» no se deriva de los dispositivos sin soporte. El quinto error es el que los evaluadores comprueban de forma mecánica: una frase cercana a la redacción del informe de la NAO sin cita es plagio aunque los hechos sean correctos.
Ejercicios — capítulo 4
EX007 — Encontrar la garantía. Objetivo: sacar a la luz el razonamiento oculto. Entradas: «El sistema de pagos de Calder Mutual no tuvo ninguna caída el año pasado, así que es seguro». Pasos: identifique la afirmación, la evidencia y la garantía no enunciada; explique por qué falla la garantía; reescriba la afirmación para que la evidencia la sostenga. Evidencia esperada: tres partes etiquetadas y una frase reescrita. Rúbrica: 3 = garantía identificada («la ausencia de caídas implica la ausencia de debilidades»), falla explicada, reescritura defendible; 2 = parcial; 1 = solo afirmación y evidencia; 0 = nada.
EX008 — Primero el resumen. Objetivo: escribir para quien decide. Entradas: el ejemplo resuelto del capítulo 1. Pasos: escriba un resumen de 120 palabras que recomiende la opción B e incluya la razón principal, el supuesto principal y lo que cambiaría la recomendación. Evidencia esperada: el resumen. Rúbrica: 3 = recomendación en la primera frase, razón, supuesto y condición de reversión, ≤ 120 palabras; 2 = falta un elemento; 1 = recomendación enterrada; 0 = nada.
Síntesis del capítulo
La buena redacción de seguridad enuncia una afirmación, muestra la evidencia, hace explícito el razonamiento y admite los límites: primero la conclusión, fuentes exactas y la información separada de la inferencia y de la recomendación. Escriba como si un especialista fuera a comprobar cada frase y quien decide fuera a leer solo las tres primeras.