Ética del analista y conflictos de interés

Hay conflicto de interés cuando un interés personal (un familiar, un negocio propio, otro empleo, una inversión) puede influir, o parecer que influye, en el juicio profesional sobre un caso. No hace falta que la persona actúe mal: basta con que su objetividad pueda ponerse en duda, porque entonces el informe pierde valor aunque sea correcto.

La forma sana de manejarlo tiene dos pasos: declararlo a tiempo y apartarse del caso afectado. Declarar no es confesar nada; ocultarlo sí es una falta.

Abre el laboratorio. SELECT * FROM declaraciones muestra lo que cada analista declaró en enero. SELECT * FROM asignaciones muestra los casos de la semana, repartidos por orden de llegada y carga de trabajo, sin mirar las declaraciones.

Ejecuta SELECT * FROM propuestas. Todas nacen de querer ayudar a un cliente. Para separarlas, sirve preguntarse tres cosas de cada una: si está dentro de la ley y de lo que el cliente autorizó, si respeta la confidencialidad de los clientes y si deja el informe diciendo solo lo que la evidencia sostiene.

La tentación de entrar en la infraestructura del atacante para recuperar lo robado o apagarla aparece en casi todos los casos. El analista no está facultado para hacerlo: acceder a un sistema ajeno sin autorización es un delito aunque el sistema lo use un delincuente. Además, esos servidores suelen ser equipos de terceros comprometidos, el atacante se entera de que lo están mirando y se puede destruir evidencia que la autoridad necesitaría. Lo que sí se hace es documentar, bloquear en la propia red y canalizar el aviso por el cliente y, si corresponde, por la autoridad o el proveedor que aloja el servidor.

Un informe que exagera para conseguir presupuesto es un informe que miente, aunque la causa parezca buena. La atribución a un grupo concreto, y más a uno patrocinado por un Estado, pide evidencia fuerte y difícil de imitar; escribirla sin ella expone al cliente a decisiones equivocadas y al analista a perder su credibilidad, que es su principal herramienta de trabajo.