Estratégica, operativa y táctica

La junta directiva de Ánfora no va a leer una lista de dominios. Lo que necesita es inteligencia estratégica: qué clase de actores atacan a cadenas de tiendas como la suya, por qué lo hacen y a qué riesgo de negocio expone eso. Es una mirada amplia y de horizonte largo —meses, años—, pensada para decidir hacia dónde va la inversión en defensa, no para bloquear nada hoy. Darle a la dirección indicadores técnicos es darle algo que no puede accionar.

La inteligencia estratégica habla el idioma del negocio: actores, tendencias y riesgo, no direcciones IP.

El analista que está de guardia necesita lo contrario que la junta: inteligencia táctica. Indicadores concretos y accionables hoy —el dominio del canal de mando, el ritmo del latido— para buscarlos en los registros ahora mismo. Es el nivel de horizonte más corto: esos indicadores pueden caducar en días cuando el actor rote de infraestructura. Es denso y técnico a propósito, porque el lector va a cazar con ello, no a decidir presupuesto.

Lo táctico es inmediato y perecedero: sirve para actuar hoy y envejece rápido.

Entre la mirada de la junta y la del analista hay un nivel intermedio: la inteligencia operativa. Es para quien planifica la defensa a semanas vista: describe la campaña concreta del actor —cómo opera, sus TTP, por dónde ataca— para decidir qué reforzar y qué vigilar. No es tan abstracta como la estratégica ni tan efímera como la táctica. En Ánfora, «este actor ataca cadenas por el correo de proveedores y persiste con una tarea programada» es inteligencia operativa: orienta el plan de defensa sin ser ni la visión de junta ni el indicador del turno.

Un detalle que explica los horizontes: lo estratégico dura años y lo táctico, días. La razón es la pirámide del dolor otra vez. La inteligencia táctica se apoya en indicadores que el actor cambia barato —dominios, IP—, así que caduca en cuanto rota. La estratégica se apoya en quién es el actor y por qué ataca, que cambia muy despacio porque le cuesta rehacer su oficio y sus motivos. Por eso un informe estratégico sigue siendo útil mucho después de que sus indicadores concretos hayan muerto.

Cuanto más arriba de la pirámide se apoya un producto de inteligencia, más tiempo sobrevive sin quedar obsoleto.

Abre el registro de productos de inteligencia que Ánfora generó del mismo caso. Uno de ellos es el de horizonte más corto y perecedero: el paquete de indicadores pensado para el analista del turno. Aísla el producto de nivel táctico y lee el código que la plataforma le asignó.