Medir el riesgo agregado de una flota de miles de equipos

Agregar es pasar del equipo individual a grupos que tienen algo en común: el rol en la red, el sitio, el fabricante, si se alcanzan desde internet. Cada grupo se mide con las mismas reglas y se compara con los demás. Una cifra agregada solo sirve si su definición está escrita: qué cuenta como afectado, qué es la flota (el denominador) y cómo se pondera.

La ponderación es una decisión del comité, no una verdad técnica. Cambiar un peso cambia el orden; por eso los pesos se escriben, se firman y se revisan en fechas fijas.

Abre segmentos.csv. La primera cifra que pide la dirección es sencilla y sin ponderar: qué porcentaje de los equipos de la flota está afectado. Suma los afectados de todos los segmentos, divide entre la suma de los equipos y expresa el resultado como porcentaje.

La exposición cambia el cuadro. Un equipo afectado cuya gestión no se alcanza desde internet exige un atacante ya dentro de la red; uno alcanzable desde fuera no. Sin mezclar nada más, cuenta cuántos equipos afectados están en segmentos cuya gestión sí es alcanzable desde internet.

Ahora se aplica la regla completa del leeme.txt: puntaje igual a afectados por peso del segmento (de pesos.csv) por el multiplicador de exposición, que es 2 si la gestión es alcanzable desde internet y 1 si no. Calcula el puntaje de los seis segmentos y ordénalos.

El ranking dice dónde está la mayor suma de riesgo, no dónde hay que actuar primero sin pensar. El segmento de más puntaje puede ser el más barato de resolver o el más difícil, y el segmento de menos puntaje puede contener el equipo cuya caída para toda la red. La cifra abre la conversación con quienes deciden; no la sustituye.