Causas raíz recurrentes

Una causa raíz es la condición que, de haber sido distinta, habría evitado el incidente o reducido mucho su daño. Se distingue de dos cosas cercanas: el desencadenante (lo que ocurrió esa noche, como una clave usada desde un origen nuevo) y las causas contribuyentes (condiciones que agravaron el efecto, como no tener alertas). «Un empleado se equivocó» casi nunca es una causa raíz: es un desencadenante, y la pregunta útil es qué condición del sistema permitió que un error humano llegara tan lejos.

Para encontrar patrones se agrupan las causas en categorías fijas: credencial expuesta, permiso excesivo, configuración pública, falta de detección y cambio sin revisión. Contar cuántas veces aparece cada una dice por dónde empezar una revisión propia. La tabla trae cada causa citada con su categoría.

Abre SELECT * FROM causas_informes y agrupa por categoría.

Un fallo de configuración y un fallo de detección suelen ir juntos: lo primero abre la puerta y lo segundo permite que nadie la vea abierta. Cuando un mismo informe cita ambas categorías, la lección tiene dos mitades, y los controles también.

Revisa las causas de las categorías de configuración pública y de falta de detección, y mira qué informe aparece con las dos.

Un patrón entre informes ajenos no demuestra que tu organización tenga el mismo problema, pero sí dice dónde mirar con más urgencia: es una hipótesis de trabajo barata de comprobar con tus propios inventarios. La decisión razonable es revisar primero la categoría más repetida en tu propia cuenta, medir y recién después decidir.