Endurecer, detectar, aislar, engañar, expulsar

Las cinco tácticas del título tienen un verbo cada una: endurecer cuesta más entrar, detectar avisa, aislar limita hasta dónde llega un acceso, engañar hace que el adversario se delate y expulsar lo saca si ya está dentro. Son preguntas distintas con dueños distintos. Un error común en los informes es contar una alerta como si resolviera el incidente: la alerta abre el caso, pero quien invalida la credencial o cierra la sesión es otro control.

En la consola, tacticas trae las siete tácticas y controles_lucero los diez controles de la panadería con la táctica en que el equipo de TI los clasificó. Una defensa equilibrada no necesita todas por igual, pero conviene saber cuál falta del todo: o se decidió no usarla, o nunca se planteó, y esa diferencia se anota en el informe.

Contar por táctica enseña dónde se ha puesto el esfuerzo. Si casi todo es endurecer y detectar, la empresa sabe prevenir y enterarse, pero quizá no tiene un camino rápido para sacar a alguien que ya entró. La cifra no dice si es poco o mucho: dice dónde está el peso.

Cuando una cuenta se compromete, lo primero que se necesita es poder invalidarla sin improvisar. Por eso un procedimiento escrito, con dueño y probado, cuenta como control de expulsión aunque no sea una herramienta. En controles_lucero, uno de los diez es exactamente eso.