Elegir técnicas según la misión y el costo

NIST SP 800-160 vol. 2 rev. 1 señala que doce de sus catorce técnicas sirven tanto frente a amenazas adversarias como frente a fallas, accidentes o desastres. Las otras dos solo tienen sentido si hay alguien al otro lado que toma decisiones: el engaño (confundir, desorientar u ocultar los activos críticos al adversario) y la imprevisibilidad (hacer cambios al azar o de forma que no se puedan anticipar), que además siempre se aplica junto con otra técnica.

La publicación también advierte que las técnicas tienen sinergias y conflictos, y que elegirlas exige compromisos de ingeniería. Uno de sus principios estructurales lo dice para estas dos: sus efectos tienen que ser transparentes para los usuarios legítimos. Si confunden a quien opera o a quien depende del sistema, el daño lo hace el defensor.

La primera criba no es de costo sino de misión. Una medida que protege bien pero deja la función esencial fuera de su límite no es una mejora de resiliencia: es una interrupción programada. En un autorizador de pagos, el límite que manda es la latencia que el contrato promete a las cooperativas.

Abre el laboratorio y lee limites.txt y medidas.txt. Suma a la latencia actual la que añade cada medida.

La segunda criba es la operación. Una medida puede ser barata, no añadir latencia y aun así ser inaceptable porque sus efectos no los sufre el adversario sino quien depende del sistema. Para detectarlo hay que cruzar cada medida con lo que se sabe de los usuarios.

Lee conflictos.txt junto con medidas.txt.

Con las medidas que quedan, el arquitecto busca el conjunto que cierra todos los huecos al menor costo y comprueba que entra en el presupuesto. Ojo con las medidas que cubren un hueco «en parte»: no lo cierran solas.

Lee huecos.txt y vuelve a medidas.txt.

El comité que aprueba el presupuesto no decide por técnicas: decide por misión. Presentar cuántas técnicas de un marco aplica una propuesta, o una matriz pintada de colores, no le dice qué compra con cada peso. Lo que le sirve es la relación entre cada medida, el hueco que cierra, la función esencial que protege y lo que cuesta.