Qué se automatiza y qué no en el flujo de inteligencia

Un flujo automatizado de inteligencia toma cada indicador que llega de un feed y lo pasa por una serie de pasos: lo normaliza, lo compara con lo que ya se tiene, le pega contexto, lo puntúa y decide qué hacer con él. Casi cualquier paso se puede automatizar; la pregunta útil es otra: qué pasa si el paso se equivoca mil veces seguidas sin que nadie mire.

Dos preguntas ordenan la discusión. La primera: si el paso se equivoca, ¿la casa puede devolver todo a como estaba sin pedirle nada a nadie de fuera? La segunda: ¿el paso aplica una regla mecánica o exige el juicio de un analista, como decidir a qué campaña pertenece un valor o cuánto creerle a una fuente? Normalizar, deduplicar y consultar fuentes son mecánicos. Atribuir y compartir no lo son.

Ejecuta SELECT * FROM volumen, SELECT * FROM pasos_propuestos y SELECT * FROM criterios. La propuesta deja automáticos los nueve pasos. Recorre la tabla con los cuatro criterios en la mano, empezando por las columnas se_deshace_desde_la_casa y exige_juicio.

Hay un paso que se puede deshacer, pero cuyo resultado cambia cómo se leen todos los informes y casos que citan el valor. Que se pueda deshacer no lo salva: el error se habrá leído antes de que alguien lo corrija.

Hay efectos que se deshacen dentro de la casa y efectos que viajan. Un indicador publicado en una comunidad se copia a instancias ajenas, que lo cargan en sus propios controles y a veces lo vuelven a compartir. Si estaba mal, la corrección llega tarde y no siempre llega.

Ejecuta SELECT * FROM controles_del_paso. Cargar un dominio en la lista de bloqueo del DNS es mecánico y se deshace en minutos, así que podría ir automático. Pero el criterio CA-4 pide dos cosas a todo paso que cambia un control de la red, y la propuesta las trae en otro paso, no en este.