Táctica, operativa y estratégica

Un marco habitual separa la inteligencia en tres niveles según para qué decisión sirve. La estratégica habla de tendencias, motivaciones y riesgo en horizontes largos, y la lee quien decide presupuestos, seguros o prioridades de la organización. La operativa describe una campaña concreta: quién la opera, cuándo y por dónde ataca, qué persigue; la usa quien dirige la respuesta o la caza. La táctica baja al detalle técnico, como las técnicas del adversario y los indicadores que se buscan o se bloquean; la usan analistas e ingenieros de detección.

Las fronteras cambian un poco de un autor a otro, y aquí se usa esa división. Lo que no cambia es la regla de oficio: un producto se juzga por la decisión a la que sirve, no por lo técnico que suena.

Abre la consola. En productos están los cinco productos que llegaron, con su contenido y para quién escribió el proveedor; en pedidos están las preguntas de la empresa. Empareja cada pedido con el producto que lo contesta. Un pedido de dirección, como decidir sobre un seguro, se contesta con lo que dice cómo evoluciona la amenaza en el sector, no con listas de dominios.

Emparejar también sirve para ver lo que falta. Cuando un pedido no tiene ningún producto que lo conteste, no es culpa del analista: es un requisito de inteligencia que nadie cubre, y conviene decirlo al proveedor o buscar otra fuente. Hay un producto en la lista que no sirve a nadie, porque no tiene destinatario; otro caso típico de ruido que parece información.

El error más repetido es entregar el nivel equivocado: dar una lista de direcciones IP a quien debe decidir si invertir, o un informe de tendencias a quien tiene que bloquear algo esta noche. El producto puede ser bueno y no servir. Antes de reenviar nada, se pregunta qué va a hacer con él quien lo recibe.

Cada producto trae su vigencia_dias: lo que el emisor da por válido. Una regla sencilla de gestión es revisar de nuevo, antes de la próxima revisión mensual, todo producto que dure menos de un mes; los demás pueden esperar. Es un cálculo con la tabla, no una celda que se lee.