Capítulo 35 — Taller de diseño II
Mapa de la lección
Lección 35 publicada. Mapa, ejemplo, EX103.
flowchart TD
N0["Resultados de aprendizaje"]
N1["35.1 Problema"]
N2["35.2 Textos"]
N3["35.3 Revisión"]
N4["Nota práctica"]
N5["35.1b Accesibilidad y veracidad de la exportación"]
N6["Nota de campo: tarea de explicación para el director"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX103"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["35.1 Problema"]
N2["35.2 Textos"]
N3["35.3 Revisión"]
N4["Nota práctica"]
N5["35.1b Accesibilidad y veracidad de la exportación"]
N6["Nota de campo: tarea de explicación para el director"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX103"]
[Resultados de aprendizaje]
|
v
[35.1 Problema]
|
v
[35.2 Textos]
|
v
[35.3 Revisión]
|
v
[Nota práctica]
|
v
[35.1b Accesibilidad y veracidad de la exportación]
|
v
[Nota de campo: tarea de explicación para el director]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX103]
Resultados de aprendizaje
Usted podrá (1) rediseñar la interfaz de cobertura del CNHP según los principios de infravalorar el éxito; (2) defender el diseño en una revisión; (3) redactar textos de interfaz que rechacen las puntuaciones vacías.
35.1 Problema
Las partes interesadas quieren un gran porcentaje verde. Diseñe un tablero del CNHP que muestre las técnicas planificadas, observadas y no vistas, y que rechace una puntuación de seguridad única. En ABP, el jefe de planta pidió al principio un único porcentaje que mostrara si el CNHP funcionaba. El equipo de Lena explicó que cualquier cifra única mezclaría las técnicas observadas, la deriva de los conductos y la alcanzabilidad del SIS-B, que necesitan responsables y presupuestos distintos. La pantalla resultante da a cada medida su propia línea con el denominador visible, y las técnicas planificadas pero no vistas se enumeran por identificador para que el jefe pueda preguntar cuáles importan antes de aprobar la siguiente fase.
35.2 Textos
«71 % de las técnicas de ICS planificadas observadas: no es una puntuación de riesgo residual». Botón: exportar denominador. Muestre «¿SIS alcanzable?» como un sí/no aparte. El equipo de Lena probó esta redacción con el jefe de planta y dos jefes de turno antes de publicarla. Un jefe de turno leyó un borrador inicial que decía solo «setenta y uno por ciento» y supuso que la planta era segura en un setenta y uno por ciento, que es exactamente la mala lectura que evita la advertencia. El botón de exportar produce la lista de las 44 técnicas planificadas, cada una marcada como observada o no vista, y la línea del SIS-B nunca muestra un porcentaje, porque la alcanzabilidad es verdadera o falsa el día de la comprobación.
35.3 Revisión
Los revisores de la planta piden una insignia roja/amarilla/verde para cada línea de producción; el taller se atiene a las reglas del capítulo de medición.
Caso sintético — Ashford Batch Plant. El taller II eliminó la insignia; el tablero enumera por identificador las técnicas planificadas no vistas y, por separado, la alcanzabilidad del SIS.
Los críticos del taller argumentaron que los directivos no leerían una lista. El equipo de Lena respondió con la decisión real del jefe: qué conductos financiar y cerrar a continuación, algo que un color no puede expresar. La insignia eliminada tampoco tenía una regla definida para pasar a amarillo, así que dos revisores ya habían discrepado sobre su color con los mismos datos. Sustituirla por elementos nombrados zanjó esa discusión y dio a cada elemento un responsable.
35.4 Errores y límites
Una vista «solo para directivos» es la vía habitual por la que vuelve la puntuación vacía, así que los cambios en el tablero del CNHP requieren la aprobación de CODEOWNERS. En ABP, una solicitud posterior pidió una vista resumida solo para directivos con un único indicador de color. El equipo de Lena la rechazó durante la revisión de código, citando la decisión del taller y las reglas de medición, y ofreció en su lugar una exportación de una página con los mismos tres números y sus denominadores. Exigir que un responsable de código apruebe cada cambio en la interfaz del tablero hace que esta discusión la resuelva un revisor nombrado que conoce la historia, en lugar de que la reabra en silencio quien edite la pantalla a continuación.
Nota práctica
Tarea de investigación con usuarios: explique este número a un jefe de planta sin decir «estamos seguros». Si los usuarios no pueden, el texto ha fallado.
35.1b Accesibilidad y veracidad de la exportación
Las métricas del CNHP que infravaloran el éxito deben seguir siendo legibles para el supervisor de turno: letra grande para la fracción, lenguaje llano para la advertencia, acceso por teclado a la exportación del denominador. Si el tablero y la exportación CSV no coinciden, el informe de Lena usa la exportación. Construya primero las exportaciones; trate la interfaz como una vista. Las exportaciones narrativas generadas con la misma consulta que la interfaz se pegan en los informes sin la ambigüedad de una captura de pantalla. Una advertencia oculta en una información emergente nunca aparece en la pantalla mural de la sala de control, donde nadie pasa el cursor, y la puntuación vacía vuelve.
Lena contrasta cada versión con la exportación.
Nota de campo: tarea de explicación para el director financiero
En la investigación con usuarios, tres directivos explicaron la fracción de cobertura como «cuán seguros estamos». Tras cambios en los textos que prohibían esa lectura y mostraban por separado la alcanzabilidad del SIS, la misma tarea produjo en cambio explicaciones sobre comprobaciones planificadas y hallazgos abiertos.
Cada exportación lleva en su primera línea la versión de la consulta y la hora en que se ejecutó.
35.5 Ejemplo resuelto: la crítica del taller (ABP sintética)
El encargo del taller II: un jefe de planta debe decidir, a partir de una sola pantalla, si aprueba la siguiente fase del CNHP. El equipo de Lena muestra tres números con denominadores —31 de 44 técnicas de ATT&CK for ICS planificadas observadas en las pruebas, 6 de 9 conductos coincidentes con el diseño de zonas, SIS-B alcanzable desde alguna zona enrutada: no— más una lista breve de hallazgos altos abiertos. Los críticos defendían una insignia de riesgo única; el equipo respondió que la decisión del jefe depende de qué conductos siguen abiertos, no de un promedio. El diseño aceptado pone primero la lista de conductos abiertos, porque es el elemento que el jefe puede realmente financiar.
Ejercicios — capítulo 35
- EX103 — Texto. Subtítulo bajo el número de cobertura. Rúbrica: 3 = niega la lectura como riesgo residual; 2 = advertencia débil; 1 = ninguna; 0 = sugiere seguridad.
- EX104 — Insignia. Una frase que rechace una insignia RAG. Rúbrica: 3 = clara + alternativa; 2 = solo rechaza; 1 = la acepta; 0 = nada.
- EX105 — Exportación. Columnas de la exportación del denominador. Rúbrica: 3 = identificador de la técnica, planificada, observada, notas; 2 = parcial; 1 = solo el %; 0 = nada.
Síntesis del capítulo
Una interfaz que enseña la métrica, no un semáforo de impresiones.
Siga estudiando — capítulo 35 de 50
← Capítulo 34 (borrador) · Índice de capítulos del curso · Capítulo 36 (borrador) →