Controles que habrían roto la cadena

Si un incidente necesitó cinco pasos seguidos, un control que impida cualquiera de ellos detiene todo lo que viene después. Por eso las organizaciones ponen varios controles en capas: si el primero falla, el segundo todavía corta la cadena más adelante. Eso se llama defensa en profundidad, y su valor se ve mejor leyendo un informe ajeno que diseñando desde cero.

Abre SELECT * FROM cadena_del_caso para ver los cinco pasos y SELECT * FROM controles_candidatos para ver los controles propuestos, con el paso que cada uno corta y su efecto: impide (el paso no puede ocurrir), limita (reduce su alcance) o detecta (avisa, pero el paso ocurre).

Cortar temprano es mejor porque evita todo el daño de los pasos siguientes. Pero un control que solo limita o detecta no corta: reduce el daño o avisa. Para elegir el control que realmente rompe el primer paso hay que leer la columna del efecto, no solo la del paso.

Filtra los controles que actúan sobre el paso 1 y quédate con el que lo impide.

Un control que detecta es valioso, pero la cadena avanza hasta que alguien responde. Su efecto depende de cuánto tarde en atenderse la alerta (lo que viste en la sala anterior). Por eso un informe que propone solo detecciones debe decir también quién las atiende y en cuánto tiempo.

Busca el control cuyo efecto es detectar y que actúa sobre el paso 4, el de las descargas masivas.

Una lista de controles propuestos casi siempre deja algún paso sin cubrir. Detectarlo es sencillo cuando se cruzan las dos tablas: los pasos que no aparecen como «paso que corta» de ningún control son los que quedaron al descubierto, y la cadena podría reconstruirse allí aunque los demás controles funcionen.

Compara los pasos de la cadena con los pasos que cubre algún control.

Los controles tienen costos distintos: algunos se ponen en una tarde y otros exigen meses. Con presupuesto limitado, la regla práctica es empezar por los que cuestan poco y cortan temprano, y dejar para después los caros que cortan tarde, siempre que lo barato realmente impida y no solo detecte.