Abuso de cuota, leer la facturación y el uso

Un aumento de gasto por sí solo no prueba un abuso: puede ser una campaña, un lanzamiento o un proceso nuevo. Lo que lo distingue son varias señales juntas sobre una clave con un uso conocido: un modelo más caro que el habitual, horas sin actividad humana, orígenes que no son de la empresa y un salto brusco en lugar de un crecimiento gradual. Cada señal suelta tiene explicaciones inocentes; las cuatro juntas casi no las tienen.

También cuenta lo que no cambia: si el abuso empieza un día y la factura no se mira hasta fin de mes, el daño crece mientras nadie lo ve. Por eso el tiempo de detección es parte de la medida del daño.

El primer paso es fechar el cambio: la fecha en que la serie diaria deja de parecerse a sí misma. Esa fecha acota la investigación (qué pasó ese día en el proyecto, en los repositorios, en la cuenta del propietario) y el periodo de exposición.

Lee la facturación diaria de notebooks-analitica y anota la primera fecha en que el gasto de un día superó los 100 dólares.

Cada modelo tiene un precio distinto, y los proveedores facturan por separado lo que se consume de cada uno. Quien usa una clave ajena para consumir recursos suele elegir lo más capaz, que es también lo más caro. Si una clave pensada para consultas ligeras empieza a llamar al modelo más grande, la factura lo registra aunque nadie vea el contenido.

Lee la muestra de uso de la clave y anota el modelo que aparece en las horas de madrugada.

El origen de la petición (la dirección desde la que llega) distingue el uso propio del ajeno. La oficina de la empresa tiene direcciones conocidas y estables; una dirección que no encaja con ellas, repetida y a horas sin actividad, es un buen candidato para investigar, y para bloquear si hay una puerta de entrada que permita filtrar por origen. Un origen no prueba quién fue, pero señala por dónde seguir.

Suma las peticiones de la muestra por dirección de origen y anota la que concentra más.

Para el informe hay que cifrar el daño. La factura del proveedor es la fuente: se suma el gasto de los días anómalos. El resultado no depende de adivinar cuánto de ese gasto fue legítimo, porque el uso habitual de esta clave es de un par de decenas de dólares al día y la diferencia salta a la vista.

Suma el gasto diario de los cinco días anómalos, del 23 al 27 de septiembre.