Firewall Humano

La premisa

Son las 23:40 en Cardal Logística S.A. y el turno de guardia nocturna está a cargo de la bandeja compartida de la empresa (guardia@cardal.com.ar). Llegan correos, mensajes del chat interno, SMS y notas de voz en tres oleadas: pedidos legítimos y urgentes —una factura que vence, un proveedor con una entrega, un compañero que necesita una firma— mezclados con intentos de phishing, fraude y suplantación. Nadie puede clasificar un mensaje solo: Bandeja ve el mensaje tal como lo vería cualquier empleado, Analista puede inspeccionar la capa técnica que Bandeja no ve, y Contexto conoce la organización —organigrama, vacaciones, proveedores y su cuenta registrada, la política de la empresa— y puede llamar al número registrado para confirmar un pedido inusual.

No hay una respuesta memorizable: cada partida sortea sus mensajes por semilla, así que la segunda vez no es el mismo examen. El equipo sostiene dos medidores, Seguridad y Operación, y termina el turno en uno de seis desenlaces según cómo resolvió cada mensaje. Reportar todo frena el negocio (Operación baja); atender todo abre la puerta (Seguridad baja) y, en los casos más avanzados, puede dejar una cuenta interna comprometida que sigue mandando mensajes en las oleadas siguientes —ahora limpios en todos los controles técnicos—.

No hay preguntas de opción múltiple ni una pantalla que diga «esto es phishing, elegí la opción correcta». Cada mensaje se resuelve con una acción real bajo presión de tiempo. Una persona aprueba un nivel del temario cuando sus propias decisiones —nunca las de un bot— demostraron las competencias clave de ese nivel en al menos una partida.

• Nadie clasifica un mensaje solo. Bandeja ve lo que ve cualquier empleado; la verdad técnica la tiene Analista y la verdad de la organización la tiene Contexto.
• Reportar todo pierde tanto como atender todo. Cada oleada trae al menos un pedido legítimo y urgente: frenarlo también tiene costo.
• Decí lo que encontraste, no tu conclusión: «SPF falla y el dominio tiene tres días» le sirve más a Bandeja que «esto es phishing, no lo abras».
• Un mensaje que vence sin decisión penaliza igual que atender uno malicioso. Ante la duda, «Pedir verificación» es casi siempre mejor que no decidir.
• Si algo pide plata o datos por un canal que no es el habitual, el protocolo de Cardal es simple: colgar y llamar al número que ya tenían guardado.
• Que los controles técnicos den bien no significa que el mensaje sea confiable: una cuenta interna comprometida pasa todos los controles. La pista está en si es lo que esa persona pediría.
• Marcar una señal que no corresponde no penaliza los medidores. Inspeccioná, marcá y seguí — el costo real está en el tiempo, no en equivocarse marcando.

Glosario

Bandeja

El rol que decide. Ve cada mensaje tal como lo vería cualquier empleado y es el único que mueve los medidores de Seguridad y Operación.

Cabeceras (SPF/DKIM/DMARC)

Los mecanismos técnicos que verifican si un correo realmente salió del dominio que dice. Analista los revisa inspeccionando la capa «Cabeceras».

Homoglifo

Un carácter que se parece a otro (por ejemplo, una letra latina que imita a una cirílica) usado para armar un dominio casi idéntico al real. Es una señal de nivel avanzado.

Dominio recién registrado

Un dominio con pocos días de antigüedad. Los proveedores reales casi nunca cambian de dominio de un día para el otro; Analista lo revisa en la capa «Antigüedad del dominio».

Fraude del proveedor (BEC)

Business Email Compromise: un mensaje que se hace pasar por un proveedor o un directivo para lograr una transferencia o un cambio de cuenta bancaria.

Cuenta comprometida

Cuando alguien cae en un mensaje que compromete una cuenta interna real, esa cuenta sigue mandando mensajes en las oleadas siguientes — técnicamente limpios, porque son reales. Solo Contexto puede notar que algo no cierra.

Verificación por canal alterno

Confirmar un pedido inusual llamando a un número ya registrado, en vez de responder por el mismo canal donde llegó el pedido. Es la acción de Contexto.

Pedir verificación

Una de las cuatro decisiones de Bandeja: extiende el plazo del mensaje una vez y le pasa la posta a Contexto, sin mover los medidores todavía.

Medidor de Seguridad

De 0 a 100. Baja cuando se atiende un mensaje malicioso o cuando un mensaje vence sin decisión; sube cuando se reporta correctamente.

Medidor de Operación

De 0 a 100. Baja cuando se reporta o descarta un mensaje legítimo; sube cuando se atiende uno legítimo a tiempo. Si cae debajo de 40, el turno termina en Parálisis.

Nivel

Principiante, Básico, Intermedio o Avanzado. Cada nivel habilita señales nuevas y acumula las de los niveles anteriores, y define qué competencias hace falta demostrar para aprobarlo.

Foco

Correo, Mensajería y redes, o IA y deepfakes. Cambia qué canales aparecen más seguido, no qué niveles o señales están disponibles.

• Un bot nunca resuelve por vos una decisión que vos podrías tomar: la propone por el chat («Yo esto lo reportaría: el dominio tiene tres días») y espera. Si jugás Bandeja, la decisión final siempre es tuya.
• Si jugás Analista o Contexto, el bot Bandeja decide con lo que el equipo encontró antes del plazo — nunca queda un turno trabado por falta de gente.
• Inspeccionar una capa no es una decisión, así que los bots la ejecutan siempre, incluso en solitario: no vas a perder tiempo esperando que un bot revise algo que ya podés ver vos.
• Solo tus propias decisiones generan evidencia de competencia. Lo que hace un bot no cuenta para tu aprobación de nivel — por eso conviene ocupar el puesto que más querés practicar.