Convertir una lección en un control medible

Un control medible responde cuatro preguntas: qué se mide (la métrica), cuánto es aceptable (el umbral), quién responde (el dueño) y cada cuánto se revisa. Sin la métrica no se puede saber si funciona; sin el umbral, cualquier valor parece bien; sin dueño, nadie actúa cuando se pasa; sin frecuencia, la revisión se aplaza hasta el próximo incidente.

Abre SELECT * FROM lecciones_a_control para ver las cinco lecciones con esas cuatro columnas.

Un control sin dueño es un control que nadie siente suyo: cuando el valor se pasa del umbral, no hay a quién llamar. En una revisión de lecciones, lo primero que se busca es la fila con la columna del dueño vacía o marcada como sin dueño.

La falta de métrica es más difícil de ver que la falta de dueño porque el control parece existir: tiene nombre, tiene responsable y hasta tiene una revisión periódica. Pero sin algo que contar, la revisión consiste en opiniones. La tabla marca con sin-definir lo que aún no se decidió.

Cuando una métrica tiene umbral máximo, el hallazgo útil no es solo «se pasó», sino cuánto: el exceso es la diferencia entre el valor actual y el máximo aceptable, y es el número que sirve para priorizar. Una medición con exceso de uno y otra con exceso de cinco no son la misma urgencia.

Consulta la lección sobre permisos excesivos y calcula cuántas unidades se pasa su valor actual del máximo aceptable.

Hay métricas de actividad (cuántas alertas se generaron, cuántas personas asistieron a una charla) y métricas de resultado (cuánto tardó la primera revisión de una alerta, cuántos secretos activos hay). Las primeras suben aunque no mejore la seguridad; las segundas miden la condición que causó el incidente. Para una lección sobre alertas que nadie atendió a tiempo, la métrica útil mide el tiempo, no el volumen.