Defensa en profundidad: qué control cubre qué falla

La profundidad solo funciona si las capas son independientes: cuando una falla, la siguiente no cae por la misma causa. Dos cortafuegos de la misma marca con la misma versión y la misma regla mal escrita son, para esa falla, una sola capa. En cambio un cortafuegos de borde, una segmentación interna, una vigilancia con alertas y unas copias fuera de línea fallan por razones distintas.

También se mezclan tipos de control. Los preventivos impiden, los detectivos avisan y los correctivos recuperan. Una buena cobertura tiene de los tres, porque ningún preventivo es perfecto.

Una vigilancia con alertas no impide un ataque: lo hace visible. Un cifrado de discos no avisa de nada: protege el dato si alguien se lleva el disco. Un inventario con solo controles preventivos deja sin respuesta a la pregunta «¿y si pasa?». Lee la tabla controles y su columna tipo antes de contestar.

Consulta fallas y controles. Para cada falla, busca los controles que la cubren y comprueba en controles si están activos. Un control cuyo estado es «no» no cubre nada, aunque aparezca en la lista. La cobertura se mide con lo desplegado, no con lo comprado o planeado.

Un control «parcial» es el más peligroso de los inventarios: parece que está y no lo está del todo, y quien lee la lista lo cuenta como cubierto. Cuenta en controles los que no están completamente activos, es decir, los que tienen estado distinto de «sí».

Cuenta cuántas fallas nombra cada control en la columna controles_que_la_cubren de fallas. Un control que aparece en muchas fallas es un punto de apoyo: si deja de funcionar, no se cae una cobertura, se caen varias a la vez.