Episodio 1: Las 72 Horas

Son las 14:47 de un martes. Tu SIEM lanza una alerta crítica: consultas de base de datos desde una IP no reconocida. Datos de clientes moviéndose. Y de repente... el temporizador arranca.Bajo el Artículo 4 de DORA, tienes 4 horas para clasificar si es "mayor" y 72 horas para reportar al regulador. Pero aquí está el problema: ni siquiera sabes si es grave todavía.Te guiamos a través de las primeras horas críticas de un incidente DORA. El dilema: ¿notificar temprano y arriesgarte a sobreportar, o investigar primero y arriesgarte a la multa del 2% de facturación global? La clasificación de umbrales, el pánico controlado, y la dura lección de que los timestamps de documentación importan más que la contención técnica.El jueves: La Traición de la Cadena de Suministro — cuando tu proveedor cloud dice "somos seguros" pero son el agujero en tu bóveda.Mantente rápido. Mantente seguro. Conoce tus temporizadores.