Del riesgo al control, elegir la mitigación

Un control puede actuar en tres momentos. Los preventivos impiden o dificultan que la amenaza se materialice, por ejemplo exigir autenticación o validar una firma. Los detectivos no la impiden pero la hacen visible, por ejemplo una alerta o un registro. Los correctivos limitan el daño o restauran el servicio después, por ejemplo una copia de respaldo. Un riesgo grave que solo tiene controles detectivos se descubre rápido y se sufre igual; por eso, para los riesgos que no se pueden aceptar, se busca un preventivo primero.

El puntaje de un riesgo es el producto de su probabilidad por su impacto, ambos de 1 a 5. La política de Higuerón fija tres franjas: mitigar antes del lanzamiento, planificar en el trimestre o aceptar con revisión. Lo que importa primero es cuántos riesgos caen en la franja más urgente.

Abre el laboratorio, lee riesgos.txt y politica.txt, calcula el puntaje de cada riesgo y cuenta los que caen en la franja que se mitiga antes del lanzamiento.

Cuando hay que decidir por dónde empezar, el riesgo de mayor puntaje manda, salvo que otro criterio lo justifique. Es una regla de arranque, no una verdad absoluta: dos riesgos con el mismo puntaje se desempatan por impacto y por esfuerzo.

El paso que más se olvida es cerrar el ciclo: cada riesgo que supera el umbral necesita un control asignado. Para encontrar los huecos se cruzan dos archivos: los riesgos urgentes de la tarea anterior y la columna «reduce» de controles.txt.

Busca el riesgo que debe mitigarse antes del lanzamiento y al que ningún control propuesto hace referencia.

Un comprobante de pago está en un bucket cuya política permite lectura a cualquiera. Hay tres controles posibles. Elegir bien es preguntar qué causa produce el riesgo y qué control la elimina con menos efecto colateral. La causa aquí es una política de acceso demasiado abierta; el control que la corrige es cerrarla.