Medir un ataque: tasa, severidad y promedios

La tasa de éxito de un ataque es la proporción de intentos en los que el sistema cedió. El numerador son los éxitos confirmados; el denominador es donde se esconde el error. En una corrida real hay intentos que no llegan a producir una respuesta: el servicio tarda demasiado, la conexión se corta, la herramienta falla. Ese intento no demuestra que el sistema resistió ni que cedió: no se midió nada. Si se deja dentro del denominador, la tasa baja sin motivo, y una corrida con muchos errores técnicos parecerá más segura que una limpia.

Por eso la definición del equipo fija que la tasa es éxitos entre intentos válidos, y que los errores técnicos se informan aparte, como una cifra más, para que se vea si la corrida es fiable.

Abre la corrida de referencia de Tenca. La tabla trae, por categoría, los intentos lanzados, los errores técnicos y los éxitos del ataque. Calcula la tasa global aplicando la definición de la tarea anterior: los éxitos totales entre los intentos válidos totales. Quien divida entre los intentos lanzados obtiene una cifra algo menor y, sin saberlo, premia a la corrida por sus errores.

La tasa global es cómoda para un titular, pero es un promedio, y un promedio mezcla categorías de tamaño y de riesgo muy distintos. Una categoría con muchos intentos y pocos fallos puede tapar a otra con pocos intentos y una tasa alta. Por eso el informe de un conjunto de evaluación nunca se queda en la cifra global: la acompaña de la tabla por categoría, y una categoría con tasa alta se nombra aunque el global parezca bueno.

Calcula la tasa de cada categoría de la corrida, otra vez con los intentos válidos, y señala la más alta.

Dos éxitos del ataque no son igual de graves: que el asistente suelte un dato sin importancia no es lo mismo que le cambie algo a un cliente. Por eso cada éxito confirmado lleva una severidad de la matriz del equipo, y la severidad se convierte en un peso: cuanto más grave, más puntos. Los puntos de severidad de una categoría son la suma de cada éxito por el peso de su nivel. Esto no sustituye a la tasa; la completa, porque dos categorías con la misma tasa pueden tener consecuencias muy distintas.

Con la tabla de éxitos por severidad y la de pesos, calcula los puntos de la categoría que tiene la tasa más alta.

Con las dos medidas sobre la mesa aparece una decisión: la categoría con más éxitos en cifras absolutas no es necesariamente la más urgente. Los puntos de severidad entre intentos válidos dan una intensidad de riesgo por intento: cuántos puntos de daño se pierden, de media, cada vez que se lanza un caso de esa categoría. Con esa intensidad se ordena el trabajo, y el informe explica por qué se prioriza una categoría con pocos éxitos pero graves frente a otra con muchos éxitos leves.