Costo, fricción y cobertura de cada contramedida

Una contramedida se puede juzgar por tres ejes. Cobertura: cuántas de las técnicas observadas toca, y cuántas veces se vieron. Costo: horas de instalación y de mantenimiento que pide al equipo. Fricción: cuánto estorba a las personas que trabajan, y el riesgo de afectar un servicio. Mirar solo uno lleva a malas decisiones: la que más cubre puede ser la que más estorba, y la más barata puede cubrir una técnica que casi no aparece.

Ninguna fórmula única da «la mejor». Lo que sí se puede hacer es poner los tres ejes en una tabla y razonar en voz alta con quien decide.

El costo de una contramedida no es solo la instalación: el mantenimiento se repite cada mes y a los tres meses ya pesa. Para comparar se usa un periodo común, aquí el primer trimestre, que es la instalación más tres meses de mantenimiento. Consulta candidatas: las horas están en esfuerzo_inicial_h y mantenimiento_h_mes.

La cobertura se mide con lo observado. La contramedida de filtrar el tráfico de salida cubre dos técnicas; cada una se vio un número de veces en observadas. Sumar esas veces da cuántos eventos de la semana habría tocado. Es una cifra propia de esta semana y de esta panadería, no una tasa general.

La fricción alta no descarta una contramedida: pide un plan. Se prueba primero en pocos equipos, se anota qué se rompió y se amplía. Para planear hay que saber cuál es: en candidatas solo una está marcada con fricción alta.

Los equipos que cobran no pueden parar para probar una restricción nueva. Una contramedida que ayuda pero puede dejar una caja sin un programa que necesita se introduce con cuidado: un equipo piloto, un registro de lo que se bloquea sin aplicar el bloqueo todavía, y una fecha de ampliación acordada con Operaciones.