Traducir entre taxonomías sin perder sentido

Dos vocabularios casi nunca coinciden uno a uno. Cada pareja de valores tiene una relación, y nombrarla evita traducir a ciegas: igual (significan lo mismo), destino más amplio (el destino abarca más que el origen; se pierde matiz), destino más estrecho (el destino es más concreto que el origen; se inventaría detalle), parcial (se solapan, ninguno contiene al otro) y sin equivalente.

La regla práctica es asimétrica: ir de lo concreto a lo general pierde precisión pero no miente; ir de lo general a lo concreto afirma algo que el registro no decía.

Abre la consola. tabla_de_equivalencias dice a qué etiqueta de la taxonomía ecsirt de MISP va cada valor de origen y con qué relación (propuestas del laboratorio). registros_a_traducir trae los nueve registros. Un registro está justo en una fila marcada «destino más estrecho»: el destino afirma más de lo que el registro dice.

Esa fila es la que el Observatorio no traduce tal cual: usa el valor más amplio disponible y lo marca para revisión.

Las etiquetas de máquina de MISP llevan la forma espacio:predicado="valor". En la taxonomía de destino, cada predicado agrupa una clase (fraude, código malicioso, intentos de intrusión, disponibilidad) y el valor concreta dentro de ella. En la tabla, por legibilidad, el predicado y el valor se escriben separados por un signo igual.

El registro TR-02 es un acceso por intentos repetidos de credenciales.

La tabla de equivalencias da una idea de cuánta confianza merece una traducción en conjunto: las de relación «igual» se pueden contar sin reservas; las demás llevan una advertencia. Antes de publicar una comparación, el Observatorio informa de qué parte de los registros se tradujo sin pérdida.

Cuenta los registros de registros_a_traducir cuyo valor de origen tiene en la tabla relación «igual».

Cada traducción borra algo. Si el registro se guarda solo con el valor traducido, no hay forma de rehacerlo cuando la tabla de equivalencias se corrija, cuando se publique una versión nueva del vocabulario de destino o cuando alguien pregunte «¿y qué decía el original?».

La política del Observatorio, en politica_de_traduccion, ya lo resuelve.