Multiple users report that a critical institutional application displays an error and business operations are beginning to stop.
Varios usuarios reportan que una aplicación crítica muestra error y las operaciones comienzan a detenerse.
Cybersecurity FirstCiberseguridad primero
Do not make uncontrolled production changes, restart shared systems without authorization, or hide signs of a possible security incident. Preserve logs and follow incident procedures.
No hagas cambios de producción sin control, reinicies sistemas compartidos sin autorización ni ocultes señales de seguridad. Preserva registros y sigue el proceso.
Step 2 · Questions to askPaso 2 · Preguntas clave
Collect facts, not assumptions
Recopila hechos, no suposiciones
How many users, locations, and functions are affected?
When did the issue begin?
Is there an approved workaround?
Were changes or maintenance performed recently?
Are there security indicators or data-integrity concerns?
¿Cuántos usuarios, lugares y funciones están afectados?
¿Cuándo comenzó?
¿Hay solución temporal aprobada?
¿Hubo cambios o mantenimiento?
¿Hay indicadores de seguridad o integridad?
Professional habitHábito profesional
Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.
Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.
Many users in one location: network or site dependency.
All locations: application, identity, database, or platform outage.
Unexpected data changes or security alerts: possible cyber incident.
Solo un usuario: cliente o cuenta local.
Muchos en una ubicación: red o dependencia del sitio.
Todas las ubicaciones: app, identidad, base de datos o plataforma.
Cambios de datos o alertas: posible incidente cibernético.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones
Resolve safely, validate, and document
Resuelve de forma segura, valida y documenta
Use an approved business-continuity workaround.
Escalate to application, infrastructure, database, identity, or security owners.
Communicate impact, status, next update, and workaround consistently.
Document recovery validation and lessons learned.
Usa una alternativa aprobada de continuidad.
Escala a propietarios de aplicación, infraestructura, base de datos, identidad o seguridad.
Comunica impacto, estado, próxima actualización y alternativa.
Documenta validación y lecciones aprendidas.
Before closingAntes de cerrar
Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.
Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.
Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles
Quick learning check
Comprobación rápida
This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.
Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.
1. What is essential early in a critical outage?1. ¿Qué es esencial al inicio de una caída crítica?
Correct answer: Confirming scope and impactRespuesta correcta: Confirmar alcance e impactoScope drives priority and escalation.Scope drives priority and escalation.
2. Should shared systems be restarted without authorization?2. ¿Deben reiniciarse sistemas compartidos sin autorización?
Correct answer: NoRespuesta correcta: NoUncontrolled changes can worsen impact and destroy evidence.Uncontrolled changes can worsen impact and destroy evidence.
3. What should communications include?3. ¿Qué deben incluir las comunicaciones?
Correct answer: Impact, status, workaround, and next updateRespuesta correcta: Impacto, estado, alternativa y próxima actualizaciónClear factual updates reduce confusion.Clear factual updates reduce confusion.
4. What may indicate a cyber incident?4. ¿Qué puede indicar un incidente cibernético?
Correct answer: Unexpected data changes or security alertsRespuesta correcta: Cambios inesperados de datos o alertas de seguridadSecurity indicators require immediate attention.Security indicators require immediate attention.
5. What happens after recovery?5. ¿Qué ocurre después de recuperar el servicio?
Correct answer: Validate service and document lessons learnedRespuesta correcta: Validar el servicio y documentar leccionesClosure includes validation and improvement.Closure includes validation and improvement.
Step 7 · CertificatePaso 7 · Certificado
Create your certificate of participation
Crea tu certificado de participación
IT SUPPORT PRACTICAL CASE SERIES · CASE 12 OF 15
Certificate of Completion
This certifies that
has successfully completed
IT Support Practical Case 12
A Critical Business Application Is Unavailable
Completed a practical, cybersecurity-first support scenario focused on Incident Management, Business Continuity, Escalation, Service Availability, and Cybersecurity.