◇ OpenCyber Academy
Investigación doctoral · Capítulo 8 · Español

Capítulo 8 — Defensa y plan de publicación

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Capítulo 8 — Defensa y plan de publicación

Mapa de la lección

Lección 08 publicada. Mapa, ejemplo, EX034.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["8.1 La auditoría de las afirmaciones"]
  N2["8.2 Preparar la defensa"]
  N3["8.3 Plan de publicación"]
  N4["8.4 Divulgación coordinada y coordinación sectorial"]
  N5["8.5 Traducir a política y práctica"]
  N6["8.6 El programa posdoctoral"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX034"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["8.1 La auditoría de las afirmaciones"]
  N2["8.2 Preparar la defensa"]
  N3["8.3 Plan de publicación"]
  N4["8.4 Divulgación coordinada y coordinación sectorial"]
  N5["8.5 Traducir a política y práctica"]
  N6["8.6 El programa posdoctoral"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX034"]

[Resultados de aprendizaje y conexión]
    |
    v
[8.1 La auditoría de las afirmaciones]
    |
    v
[8.2 Preparar la defensa]
    |
    v
[8.3 Plan de publicación]
    |
    v
[8.4 Divulgación coordinada y coordinación sectorial]
    |
    v
[8.5 Traducir a política y práctica]
    |
    v
[8.6 El programa posdoctoral]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX034]

Resultados de aprendizaje y conexión

Al terminar este capítulo, el estudiante será capaz de:

  1. Auditar el registro de afirmaciones de una tesis en busca de afirmaciones sin sustento, sin alcance definido o generalizadas en exceso antes de la defensa.
  2. Prepararse para una defensa anticipando las preguntas más fuertes de los examinadores y respondiendo con evidencia, alcance y límites.
  3. Planificar una secuencia de publicaciones para distintas comunidades que preserve la integridad del argumento general.
  4. Integrar la divulgación coordinada y la coordinación sectorial en el calendario de publicación cuando los hallazgos afectan a vulnerabilidades o superficies de ataque.
  5. Traducir una afirmación de investigación acotada en recomendaciones de política y práctica sin inflarla.
  6. Convertir las limitaciones de la tesis en un programa de investigación posdoctoral creíble.

El capítulo 7 armó la tesis y su archivo. Este capítulo prepara al candidato para defenderla y para publicarla de forma responsable: el último paso del libro y del itinerario de estudio de 207 cursos.

8.1 La auditoría de las afirmaciones

Antes de la defensa, cada afirmación de la tesis —en el resumen, la introducción, las conclusiones de los capítulos y la conclusión general— pasa a un registro de afirmaciones con su evidencia, su alcance y sus limitaciones. Los resúmenes y las conclusiones son donde se acumulan las afirmaciones exageradas, porque se redactan al final, con prisa y buscando impacto.

8.1.1 Actividad práctica: una primera revisión automatizada

# Lab 8 - audit a thesis claim register before the defense (offline)
claims = [
    {"id": "K1", "text": "Dependency-aware restoration reduced weighted critical-service loss in the Riverbend model",
     "evidence": ["Ch5-MC"], "scope": "synthetic model, single crew, 4 feeders", "limits": ["model-policy circularity"], "status": "supported"},
    {"id": "K2", "text": "The benefit persists when generator fuel buffers double",
     "evidence": ["Ch6-boundary"], "scope": "gen_scale 2-4", "limits": [], "status": "supported"},
    {"id": "K3", "text": "Operators would adopt the dependency-aware ordering",
     "evidence": [], "scope": "", "limits": [], "status": "supported"},
    {"id": "K4", "text": "Dependency-aware restoration improves resilience of US utilities",
     "evidence": ["Ch5-MC", "Ch6-PortHalvard"], "scope": "two synthetic regions", "limits": ["no field data"], "status": "supported"},
]
OVERREACH = ("US utilities", "all utilities", "proves", "always")
for c in claims:
    problems = []
    if c["status"] == "supported" and not c["evidence"]:
        problems.append("no evidence for a supported claim")
    if not c["scope"]:
        problems.append("scope missing")
    if not c["limits"]:
        problems.append("no stated limitation")
    if any(w in c["text"] for w in OVERREACH) and "synthetic" in c["scope"]:
        problems.append("text generalizes beyond its synthetic scope")
    print(c["id"], "OK" if not problems else "; ".join(problems))

Salida esperada:

K1 OK
K2 no stated limitation
K3 no evidence for a supported claim; scope missing; no stated limitation
K4 text generalizes beyond its synthetic scope

El script detecta tres fallos clásicos. K2 está sustentada, pero no enuncia ninguna limitación; sin embargo, el capítulo 6 mostró que el beneficio frente a SILO se reduce bruscamente a medida que crecen las reservas, de modo que «persiste cuando las reservas se duplican» necesita el cualificador de que el beneficio cae alrededor de un 85 % con el doble de reservas. K3 está marcada como sustentada sin evidencia: el ejercicio de mesa mostró que una visualización puede desplazar las elecciones en un ejercicio de mesa, lo que no es adopción. K4 generaliza de dos regiones sintéticas a «US utilities». Un filtro de palabras clave es tosco —pasaría por alto «nationwide» o «the grid»—, de modo que el script es una primera revisión; la auditoría decisiva es una persona que lea cada afirmación frente al registro.

8.1.2 Afirmaciones corregidas

ID Texto corregido
K1 En el modelo sintético de Riverbend, todos los órdenes conscientes de la criticidad redujeron la pérdida ponderada de servicios críticos en alrededor de un 90 % respecto del orden de clientes primero, con alrededor de un 70 % más de horas-cliente; allí, el orden por tiempo hasta el impacto no mejoró el orden por indicador crítico.
K2 La ventaja del orden consciente de la criticidad sobre el orden de clientes primero cayó alrededor de un 85 % al duplicar las reservas y desapareció con cuatro veces las reservas obtenidas.
K3 En un ejercicio de mesa con doce participantes de tres empresas de servicios sintéticas, una visualización del tiempo hasta el impacto desplazó los órdenes elegidos por siete participantes hacia el orden de menor consecuencia; no se estudió la adopción en la práctica.
K4 En dos regiones sintéticas y 200 regiones generadas, el orden por tiempo hasta el impacto mejoró el orden por indicador crítico solo donde sus órdenes divergían; se desconoce con qué frecuencia ocurre esto en regiones reales.

8.2 Preparar la defensa

8.2.1 Qué ponen a prueba los examinadores

Los examinadores ponen a prueba si el candidato es un investigador independiente: si entiende los límites de su contribución mejor que nadie, si puede defender sus decisiones de diseño frente a alternativas y si conoce la literatura lo suficiente como para situar el trabajo. Espere preguntas de seis familias:

Familia Pregunta de ejemplo para el Estudio Cascada Qué contiene una respuesta sólida
Contribución «¿Qué hay de nuevo aquí, si las empresas de servicios ya mantienen listas de clientes críticos?» La afirmación acotada; las condiciones en que los tiempos aportan valor; las condiciones previas medibles (divergencia, exactitud del mapa); el planteamiento desde la teoría de la programación.
Diseño «¿Por qué una simulación y un ejercicio de mesa en lugar de un estudio de campo?» Seguridad y ética (nunca probar en producción); rareza de los eventos reales; el uso de la validación histórica; lo que añadiría a continuación un piloto de campo durante ejercicios.
Validez «¿No es circular el resultado?» La prueba de desajuste; un modelador independiente para Port Halvard; el análisis del generador; lo que sigue siendo circular.
Valores «¿Quién decidió que los hospitales importan cinco veces más que una central de telecomunicaciones, y por qué debería aceptarlo alguien?» Proceso de obtención, panel, fecha, sensibilidad de los veredictos a los pesos (EX034), declaración explícita de que los pesos son una decisión de política.
Ética y doble uso «¿No acaba de decirles a los adversarios que ataquen los datos de prioridad de restablecimiento?» La revisión de doble uso; publicación a nivel general; recomendación defensiva; coordinación antes de publicar.
Conocimiento del campo «¿Cómo se relaciona su trabajo con los enfoques de ingeniería orientados a consecuencias?» La lógica de CCE de partir de la consecuencia; la tesis como contribución al lado de la recuperación; diferencias en la unidad de análisis.

8.2.2 Defensas simuladas

Realice al menos dos defensas simuladas: una con expertos del dominio favorables y otra con un metodólogo hostil ajeno a él. Registre las preguntas que no pudo responder bien; cada una es un vacío de la tesis (corríjalo), un vacío de su preparación (estúdielo) o una pregunta realmente abierta (dígalo en la defensa: «no lo sé, y así es como lo averiguaría» es una respuesta sólida).

8.2.3 Responder

Responda a la pregunta formulada, luego aporte la evidencia y después enuncie el límite. Evite tres hábitos: defender una afirmación más fuerte que la que hace la tesis; conceder, por nervios, un punto que la tesis sí aborda; y llenar el silencio con especulaciones. Cuando un examinador propone una explicación alternativa que usted no puso a prueba, la mejor respuesta describe la prueba que la distinguiría y lo que significaría cada resultado.

8.3 Plan de publicación

8.3.1 Secuenciar los artículos

El Estudio Cascada se divide de forma natural en artículos para distintas comunidades:

  1. Artículo de métodos / investigación operativa. El orden de restablecimiento con servicios críticos limitados por reservas: el planteamiento de programación, la cota del oráculo, la heurística y sus modos de falla, el análisis de 200 regiones. Público: publicaciones de confiabilidad, riesgo e investigación operativa.
  2. Artículo de seguridad de la infraestructura. La integridad del mapa de dependencias como condición previa del restablecimiento consciente de la criticidad, con los resultados del desajuste y la recomendación defensiva sometida a revisión de doble uso. Público: publicaciones de protección de infraestructuras críticas y talleres de seguridad de sistemas ciberfísicos.
  3. Artículo de factores humanos. El ejercicio de mesa: visualización, elecciones, justificaciones y variables omitidas. Público: factores humanos y gestión de emergencias.
  4. Nota de replicación. La reproducción de GridWater-Sim tras corregir una ambigüedad en el orden de los parámetros, con las pruebas de verificación. Público: la comunidad del banco de referencia; también es valiosa como artículo de datos o de software.

Publique los componentes T0 del archivo con identificadores persistentes junto con el primer artículo, para que los artículos posteriores citen los mismos artefactos versionados. Cada artículo debe enunciar el alcance de la afirmación general y no debe citar otro artículo de la tesis como evidencia más fuerte de lo que es.

8.3.2 Preprints, embargos y resultados sensibles

Los preprints aceleran la retroalimentación y establecen la prioridad. Para los resultados que afectan a superficies de ataque, decida antes del preprint si se necesita coordinación (§8.4); un preprint es una publicación. Los financiadores y los socios pueden tener plazos de preaviso en sus acuerdos (capítulo 1, §1.5.3); respételos y rechace cualquier solicitud que equivalga a un veto sobre los hallazgos.

8.4 Divulgación coordinada y coordinación sectorial

La investigación sobre infraestructura puede producir tres tipos de hallazgo sensible, cada uno con su propia vía:

Hallazgo Ejemplo Vía
Una vulnerabilidad de un producto Una falla en el software de gestión de interrupciones de un proveedor encontrada al construir el simulador Divulgación coordinada de vulnerabilidades al proveedor, directamente o a través de un coordinador como el programa CVD de CISA; la práctica internacional se describe en ISO/IEC 29147 (divulgación) e ISO/IEC 30111 (gestión).
Una debilidad propia de una organización La lista de clientes críticos de un socio tiene asignaciones de alimentadores erróneas Informe privado al socio según el acuerdo de uso de datos; nunca se publica de forma identificable.
Una superficie de ataque a nivel sectorial Los datos de prioridad de restablecimiento y los mapas de dependencias son objetivos de alto valor cuya corrupción amplifica las interrupciones Coordinar con los socios y, cuando corresponda, con la organización sectorial de intercambio de información pertinente antes de publicar; publicar a nivel general con recomendaciones defensivas.

Incorpore el periodo de coordinación al calendario. CISA describe su proceso como uno que abarca el contacto con el proveedor, el análisis, la coordinación de la remediación y la publicación del aviso, y señala que puede divulgar tras un periodo si un proveedor no responde; lea la política vigente en lugar de confiar en un resumen. La tesis registra qué se divulgó, a quién, cuándo y qué se retuvo.

8.5 Traducir a política y práctica

Los públicos de políticas necesitan recomendaciones que se deriven de la evidencia y que digan con qué confianza se formulan. A partir de la afirmación acotada del Estudio Cascada, las recomendaciones defendibles son:

  1. Hacer explícita la compensación. Priorizar los servicios críticos en el restablecimiento cuesta a los clientes ordinarios tiempo sin electricidad; el tamaño de ese costo debe estimarse y discutirse en los planes de emergencia y, cuando corresponda, en consulta pública. (Evidencia fuerte dentro del modelo; la dirección es un resultado de la teoría de la programación).
  2. Auditar los mapas de dependencias. El restablecimiento consciente de la criticidad es tan bueno como el mapa alimentador-instalación y los datos de reservas que lo sustentan; las empresas de servicios y sus socios deben verificarlos con regularidad. (Evidencia fuerte de fragilidad dentro del modelo).
  3. Proteger los datos de prioridad de restablecimiento. Tratar las listas de clientes críticos, los mapas de dependencias y los inventarios de reservas como sensibles y críticos para la integridad. (Inferencia a partir de los resultados del desajuste y de los informes públicos de amenazas; confianza moderada).
  4. Medir la divergencia antes de cambiar la práctica. Una empresa de servicios puede determinar si el orden por tiempo hasta el impacto cambiaría el orden de su lista crítica actual; si no lo cambia, no gana nada adoptándolo. (Condicionado al modelo; bajo costo de comprobación).

Estas recomendaciones encajan de forma natural en procesos de gestión de riesgos que ya existen —la gestión de riesgos sectoriales del NSM-22 en Estados Unidos, las evaluaciones de riesgos de las entidades críticas de la Directiva CER en la UE— sin afirmar que ninguna autoridad deba imponerlas. Un resumen de políticas ocupa dos páginas, enuncia su base de evidencia y sus límites, y enlaza con la tesis y el archivo.

8.6 El programa posdoctoral

La tabla de limitaciones del capítulo 7 es una agenda de investigación. Un programa creíble de tres estudios:

  1. Encuesta sobre la divergencia en regiones reales (empírica, protegida): medir, con protección T3, con qué frecuencia divergen los órdenes por tiempo hasta el impacto y por lista crítica en una muestra de empresas de servicios. Esto responde a la pregunta que los generadores sintéticos no pudieron responder.
  2. Modelado de las reservas humanas (modelo + validación): representar la ampliación de las reservas (entregas de combustible, agua en camiones) como condicionada al acceso a las telecomunicaciones y a las carreteras, validarla frente a registros posteriores a la acción y volver a poner a prueba las afirmaciones sobre el restablecimiento.
  3. Ataques a la integridad de los datos de planificación (seguridad + simulación): modelar la corrupción adversarial de los mapas de dependencias y de las listas de prioridades, evaluar estrategias de detección y auditoría, y estimar su valor en términos de consecuencia; una continuación directa del hallazgo de doble uso, realizada con socios sectoriales.

Cada estudio tiene una afirmación falsable, un diseño seguro y un modelo de colaboración con socios, y cada uno cambiaría una decisión que alguien toma.

8.7 Ejemplo resuelto: un intercambio en la defensa (sintético)

Examinador: «Su región de Port Halvard se diseñó para que su método ganara. ¿Por qué debería creer algo más allá de Riverbend, donde fracasó?».

Candidato: «Tiene razón en que Port Halvard se seleccionó para que el mecanismo pudiera actuar; los criterios de selección se prerregistraron antes de la simulación y la construyó otro modelador, pero es una prueba del mecanismo, no una estimación de con qué frecuencia ayuda el método. Por eso ejecuté el análisis de 200 regiones, en el que la ganancia sobre el orden por indicadores es exactamente cero siempre que los dos órdenes coinciden y crece con la divergencia, y por eso la tesis no afirma nada sobre la frecuencia de la divergencia en regiones reales. El fracaso de Riverbend forma parte de la afirmación: muestra que el método no aporta nada donde los órdenes coinciden o donde los pesos y la ramificación favorecen otro orden. Si quiere una estimación para empresas de servicios reales, el estudio que haría primero es la encuesta sobre la divergencia que describo en la conclusión».

La respuesta concede lo que es cierto, cita la evidencia específica, reformula la afirmación acotada y nombra el siguiente estudio. No defiende la afirmación original, más amplia.

8.8 Errores habituales y límites

Ejercicios — capítulo 8

EX045 — Auditoría de las afirmaciones. Objetivo: auditar un registro de afirmaciones. Entradas: Laboratorio 8. Restricciones: sin conexión. Pasos: (1) ejecute el laboratorio y registre la salida; (2) añada una afirmación K5, "Our method makes the grid resilient to cyber attacks", con evidencia ["Ch5-MC"], alcance "synthetic model" y límites ["no field data"]; (3) muestre que el script no la detecta; (4) mejore la comprobación y vuelva a ejecutar; (5) redacte un texto corregido para K5. Evidencia esperada: código, salidas, afirmación corregida. Rúbrica: 3 = demuestra la omisión, una comprobación mejorada sensata (por ejemplo, términos como "the grid" o "resilient to" combinados con un alcance sintético), afirmación corregida debidamente acotada; 2 = comprobación mejorada, pero la afirmación sigue inflada; 1 = no se ejecutó; 0 = nada.

EX046 — Banco de preguntas de los examinadores. Objetivo: prepararse para la defensa. Entradas: su tesis o el Estudio Cascada. Restricciones: al menos dos preguntas de cada una de las seis familias del §8.2.1; una respuesta modelo de 120 palabras como máximo para las tres más difíciles. Pasos: (1) redacte al menos dos preguntas de cada familia; (2) marque las tres más difíciles; (3) redacte una respuesta modelo de 120 palabras como máximo para cada una; (4) identifique cualquier pregunta que revele un vacío de la tesis y no de su preparación. Evidencia esperada: banco de preguntas y respuestas. Rúbrica: 3 = preguntas agudas y específicas, respuestas que siguen el patrón pregunta-evidencia-límite, al menos un vacío real identificado; 2 = respuestas defensivas; 1 = preguntas genéricas; 0 = nada.

EX047 — Plan de publicación. Objetivo: secuenciar los artículos con integridad. Entradas: el Estudio Cascada o su tesis. Restricciones: de tres a cinco artículos; público, afirmación y evidencia de cada uno; versionado del archivo; puntos de control de la coordinación. Pasos: (1) enumere los artículos con sus públicos; (2) enuncie la afirmación de cada artículo y la evidencia que usa; (3) cartografíe los artefactos compartidos y sus versiones; (4) marque dónde deben producirse la coordinación o la revisión de doble uso antes de la publicación. Evidencia esperada: plan con calendario. Rúbrica: 3 = artículos distintos y sin solapamiento en sus afirmaciones, artefactos compartidos versionados, coordinación situada antes de cualquier preprint que afecte a superficies de ataque; 2 = solapamientos o puntos de control ausentes; 1 = solo una lista de títulos; 0 = nada.

EX048 — Enrutamiento de la divulgación. Objetivo: encaminar hallazgos sensibles. Entradas: cuatro hallazgos sintéticos: (a) la empresa de servicios socia del simulador exporta su lista de clientes críticos a una página web interna sin autenticación; (b) un producto comercial de gestión de interrupciones acepta importaciones de configuración sin firmar; (c) en tres socios, los inventarios de reservas en papel superan en un 20–40 % a los inventarios físicos; (d) los procedimientos de radio de las cuadrillas de restablecimiento dependen de un único sitio repetidor. Restricciones: vías del §8.4; indique el momento y lo que se publica. Pasos: (1) clasifique cada hallazgo por tipo; (2) elija la vía; (3) indique a quién se notifica y cuándo; (4) indique qué se publica finalmente y a qué nivel. Evidencia esperada: tabla. Rúbrica: 3 = (a) informe privado al socio, (b) CVD con el proveedor o un coordinador, (c) informes privados más la publicación general de la brecha entre los inventarios en papel y los físicos, (d) informe privado y un hallazgo general sobre los puntos únicos de falla en las comunicaciones de restablecimiento, con un calendario sólido; 2 = uno mal encaminado; 1 = dos o más; 0 = nada.

EX049 — Resumen de políticas. Objetivo: traducir sin inflar. Entradas: la afirmación acotada del §6.5 y las recomendaciones del §8.5. Restricciones: dos páginas; nivel de confianza y vínculo con la evidencia para cada recomendación; un párrafo sobre lo que la investigación no muestra. Pasos: (1) redacte el resumen; (2) marque cada oración como evidencia, inferencia o recomendación; (3) elimine cualquier oración que no pueda rastrearse hasta la tesis. Evidencia esperada: resumen con marcas. Rúbrica: 3 = recomendaciones rastreables y matizadas, lo no hallado explícito, lenguaje accesible; 2 = algunas oraciones no rastreables; 1 = defensa de una postura sin evidencia; 0 = nada.

EX050 — Programa de investigación posdoctoral. Objetivo: convertir las limitaciones en investigación. Entradas: su tabla de limitaciones del EX044 o el §7.7. Restricciones: tres estudios; cada uno con una afirmación falsable, un diseño seguro, un modelo de colaboración con socios y la decisión que cambiaría. Pasos: (1) elija tres limitaciones; (2) diseñe un estudio para cada una; (3) ordene los estudios por dependencia y valor; (4) indique qué resultado pondría fin al programa. Evidencia esperada: programa de dos páginas. Rúbrica: 3 = los estudios abordan directamente las limitaciones de mayor consecuencia, son falsables y seguros, y están ordenados por dependencia, con un resultado de parada honesto; 2 = un estudio débil; 1 = repite la tesis; 0 = nada.

Síntesis del capítulo

La defensa examina la independencia: el candidato debe conocer los límites de la contribución mejor que nadie. Un registro de afirmaciones, auditado con un script y con lectura, elimina las afirmaciones exageradas que se acumulan en los resúmenes y las conclusiones. Las preguntas de los examinadores se agrupan en familias previsibles; responda con evidencia y límites, y nombre el estudio que resolvería lo que no sabe. Publique en secuencia para distintas comunidades con artefactos compartidos versionados, y decida sobre la coordinación antes de que cualquier preprint afecte a una superficie de ataque. Encamine de forma distinta las vulnerabilidades, las debilidades propias de una organización y las superficies de ataque a nivel sectorial. Traduzca las afirmaciones acotadas en recomendaciones con niveles de confianza. Las limitaciones se convierten en el siguiente programa de investigación: el final natural de un curso doctoral y de este itinerario de estudio.

Siga estudiando — capítulo 08 de 08

← Capítulo 07 · Índice de capítulos del curso · Termine el itinerario de 207 cursos →

Este es el último capítulo de este curso y del itinerario de estudio de 207 cursos.

Respuestas desarrolladas

EX034 — Sensibilidad a los pesos. Con todos los pesos fijados en 1,0 (500 extracciones, semilla 7): Riverbend SILO 15,00, CRITFLAG 1,32, DEP 1,07, ORACLE 0,54; DEP − CRITFLAG −0,25 (intervalo de Monte Carlo del 95 % de −0,41 a −0,08). Port Halvard SILO 14,95, CRITFLAG 8,61, DEP 2,49, ORACLE 2,49; DEP − CRITFLAG −6,12 (−6,24 a −6,00). Veredictos: H1 sin cambios (sustentada); H2 en Riverbend pasa de rechazada a inconclusa según la regla prerregistrada: la estimación puntual es una reducción del 19 %, pero el extremo superior del intervalo (−0,08) no queda completamente por debajo del umbral (−0,13); H2 en Port Halvard sin cambios (sustentada); H4 no se ve afectada (las horas-cliente no dependen de los pesos). Explicación: con los pesos declarados de antemano, restablecer primero F3 protege dos servicios con pesos altos (agua 4 y el hospital a través del agua 5), lo que favorece el orden de CRITFLAG; con pesos iguales, restablecer pronto las telecomunicaciones importa relativamente más y la regla de DEP del tiempo hasta el impacto más temprano sale ganando. Conclusión: el veredicto de Riverbend depende de los valores; la tesis debe reportar los veredictos por conjunto de pesos.

EX044 — Sección de limitaciones. Una respuesta sólida se parece al §7.7, con cinco o más limitaciones, cada una con su efecto, su dirección y el estudio que la resolvería, y las ordena: (1) reservas humanas omitidas (podrían reducir todos los beneficios de reordenar), (2) regiones sintéticas (frecuencia de la divergencia desconocida), (3) pesos (los veredictos cambian), (4) tiempo de desplazamiento (reduce el beneficio de DEP donde los alimentadores críticos están dispersos), (5) escala del ejercicio de mesa (adopción no demostrada).

EX045 — Auditoría de las afirmaciones. La salida original señala K2, K3 y K4 (véase el §8.1.1). K5 se reporta como "OK" porque no aparece ninguna de las palabras clave. Comprobación mejorada: ampliar OVERREACH con expresiones como "the grid", "resilient to", "makes", "secure", o, mejor aún, exigir una expresión de alcance explícita («en el modelo sintético…») en el texto de cualquier afirmación cuyo campo de alcance contenga "synthetic". K5 corregida: «En dos regiones sintéticas, el orden de restablecimiento por tiempo hasta el impacto redujo la pérdida modelada de servicios críticos tras interrupciones de distribución en condiciones enunciadas; no previene ciberataques, y su efecto en redes reales no se ha probado».

EX046 — Banco de preguntas de los examinadores. Las tres más difíciles para el Estudio Cascada, con respuestas modelo: (1) «¿No es circular el resultado?»: responda con la evidencia del desajuste y del modelador independiente, y admita lo que sigue siendo circular (ORACLE y DEP siguen compartiendo el modelo). (2) «¿Por qué debería alguien aceptar sus pesos?»: no debería hacerlo sin examinarlos; describa la obtención y la tabla de veredictos por conjunto de pesos; los pesos son una entrada de política que el método hace explícita. (3) «Sin un estudio de campo, ¿qué sabe usted de las empresas de servicios reales?»: que las condiciones del beneficio son medibles; que la encuesta sobre la divergencia es el siguiente estudio; que no se hace ninguna afirmación de campo. Un vacío real revelado: la tesis no tiene evidencia sobre si las cuadrillas pueden seguir un plan reordenado dados los tiempos de desplazamiento; es un vacío del trabajo, que debe enunciarse como limitación.

EX047 — Plan de publicación. Como en el §8.3.1, con: el archivo T0 v1.0 publicado con el artículo 1; los artículos 2–4 citando versiones del archivo; la revisión de doble uso y la coordinación sectorial completadas antes de cualquier preprint del artículo 2; los plazos de preaviso de los socios respetados para los artículos que usan rangos de obtención; y una declaración en cada artículo de su alcance respecto de la afirmación general de la tesis.

EX048 — Enrutamiento de la divulgación.

Hallazgo Tipo Vía y momento Publicado
(a) El socio expone su lista de clientes críticos Propio de una organización Informe privado inmediato según el acuerdo de uso de datos; confirmar la corrección Nunca de forma identificable; quizá una nota general de que las listas de prioridades necesitan control de acceso
(b) Importaciones de configuración sin firmar en un producto comercial Vulnerabilidad de un producto CVD con el proveedor, directamente o mediante un coordinador; publicación tras la remediación o según la política del coordinador Descripción a nivel de aviso tras la coordinación
(c) Inventarios de reservas en papel frente a físicos Propio de una organización y a nivel sectorial Informes privados a cada socio; después, publicación general de la brecha Hallazgo agregado sin identidades
(d) Un único sitio repetidor para las radios de las cuadrillas Propio de una organización con relevancia sectorial Informe privado a la empresa de servicios; hallazgo general sobre los puntos únicos de falla en las comunicaciones de restablecimiento tras la coordinación Solo el hallazgo general

EX049 — Resumen de políticas. Un resumen sólido abre con el problema (el orden de restablecimiento determina qué servicios críticos fallan), enuncia cuatro recomendaciones con niveles de confianza y vínculos con la evidencia (§8.5), incluye un párrafo «Lo que esta investigación no muestra» (efectos en empresas de servicios reales, frecuencia de la divergencia, adopción bajo estrés, cualquier efecto de prevención de ciberataques), usa un lenguaje llano y enlaza con la tesis y con el archivo T0. Cada oración está marcada; las oraciones que no pueden rastrearse hasta la tesis se eliminan.

EX050 — Programa de investigación posdoctoral. Como en el §8.6: (1) encuesta sobre la divergencia: afirmación «la divergencia ocurre en al menos una cuarta parte de las empresas de servicios encuestadas», diseño con protección T3, colaboración con socios a través de asociaciones sectoriales, decisión que cambia: si promover o no el orden por tiempo hasta el impacto; (2) modelado de las reservas humanas: afirmación «incluir las entregas de combustible y de agua reduce el beneficio modelado de reordenar en menos de la mitad», validada frente a registros posteriores a la acción; (3) ataques a la integridad de los datos de planificación: afirmación «las auditorías de mapas con un 98 % de exactitud limitan a una cota enunciada la amplificación de la consecuencia de los datos de prioridad corrompidos». Orden: (1) primero, porque si la divergencia es poco frecuente, (2) y (3) importan más que seguir trabajando en el método. Resultado de parada: si la encuesta encuentra divergencia en muy pocas empresas de servicios y los errores de los mapas son poco frecuentes, el programa debería reorientarse de los métodos de ordenación a la verificación de las reservas.