Límite de evidencia adicional
Para que Ubiquiti hiciera de la extorsión interna una prueba de divulgación de dispositivos en la nube, el límite de evidencia adicional es mantener separados los hechos confirmados, la inferencia respaldada por evidencia y la información desconocida. Esa separación importa porque un evento que involucra la extorsión interna de Ubiquiti y la divulgación puede describirse como un problema técnico, un problema contractual o un problema de comunicación dependiendo de qué actor esté hablando.
Por lo tanto, el análisis de rendición de cuentas debe volver al control práctico: quién podía cambiar la configuración, limitar la exposición, acelerar la detección, autorizar la notificación o demostrar que la reparación había llegado a los usuarios afectados.
Este lente añade una prueba cuidadosa de la causa raíz y el evento desencadenante. El desencadenante explica por qué el evento se volvió visible en un momento particular; la causa raíz requiere evidencia sobre las opciones de diseño, control, gobierno y verificación que existían antes de ese momento. Las condiciones contribuyentes como la dependencia, la delegación, las ventanas de cambio, los contratos, los registros y los incentivos deben evaluarse sin tratar una declaración de la empresa como la verdad completa o convertir una posibilidad en una conclusión establecida.
La misma disciplina se aplica a la falla de detección, la falla de respuesta y la falla de recuperación. El registro público debe mostrar cuándo se vio la señal, quién tenía autoridad para actuar, qué se les dijo a los clientes o reguladores y qué evidencia adicional haría la conclusión más fuerte o más débil. Mientras esos elementos permanezcan parciales, la conclusión responsable no es una acusación adicional; es un mapa más preciso de responsabilidad, incertidumbre y los controles de notificación y aplicación que una auditoría posterior debería verificar.