Árboles de ataque a nivel de lectura

La raíz del árbol es el objetivo del adversario, descrito desde el punto de vista del defensor. Cada nodo se descompone en pasos más pequeños, hasta llegar a las hojas, que son acciones que ya no se subdividen. Un nodo O se alcanza con cualquiera de sus hijos; un nodo Y exige todos. El esfuerzo de un nodo O es el del hijo más barato; el de un nodo Y, la suma de sus hijos.

Esa aritmética es lo único que el árbol calcula. No se trata de describir cómo se hace nada, sino de comparar caminos: cuál es el más barato, dónde se juntan varios y qué hoja, si se cierra, deja a todos más caros.

Abre modelo/arbol-anticipo-ajeno.txt. La raíz es un O con tres ramas, y cada rama es un Y con sus propias hojas y subnodos. Se calcula de abajo hacia arriba: primero los nodos O más hondos, luego los Y que los contienen, y al final la raíz se queda con la rama más barata.

Nada de esto depende de que el esfuerzo sea exacto, sino de que la escala sea la misma para todas las hojas. Si el equipo se equivoca por uno en una hoja, el orden de las ramas casi nunca cambia; si se equivoca por mucho en una, conviene reestimar esa.

Una mitigación no se elige por lo grande que parezca ni por su costo, sino por lo que le hace al camino más barato. Un control que sube mucho una hoja que no está en ese camino no mueve la raíz. La pregunta útil es: con este control puesto, ¿cuánto cuesta ahora el camino más barato?

El taller propuso cuatro controles, con la hoja que toca cada uno y el esfuerzo nuevo. Recalcula la raíz para cada uno, cambiando solo esas hojas.

Un árbol de ataque es una herramienta de comparación, no un oráculo. Los esfuerzos los estima el equipo con lo que sabe, y lo que no sabe no aparece. Tampoco da probabilidades: un camino muy barato que nadie intenta sigue siendo barato, y uno caro puede ocurrir si alguien con recursos lo busca.

Al presentar el árbol a quien decide, conviene decir con claridad qué se puede concluir de él y qué no.