Priorizar con inteligencia de amenazas

Un orden defendible de huecos combina al menos tres factores: relevancia (qué tan probable es que esta técnica se use contra una empresa como esta, según informes del sector), exposición (cuántos activos o segmentos quedan afectados si ocurre) y costo o plazo de cierre (cuánto esfuerzo pide taparla).

Ninguno sirve solo. Ordenar por relevancia ignora lo barato que sería tapar un hueco pequeño; ordenar por costo deja para el final lo que más duele; ordenar por orden de la matriz no responde a nada.

La tabla inteligencia dice qué informe menciona cada técnica y qué relevancia le da la empresa para el sector textil: alta, media o baja. La tabla huecos lista las técnicas con hueco. Cruza las dos.

El equipo propone cerrar primero todos los huecos cuya relevancia no es baja. Cada hueco trae sus días estimados de cierre (dias_para_cerrar). El plan los trabaja en secuencia, con una sola persona.

Suma los días de los huecos cuya técnica tiene relevancia alta o media.

La inteligencia envejece: las técnicas, las herramientas y las campañas cambian. Un informe antiguo sigue sirviendo como contexto, pero no debería sostener por sí solo la prioridad más alta. La tabla inteligencia lleva la fecha de cada informe.

Que un informe del sector mencione una técnica dice que otros la vieron. No dice que esté ocurriendo en la red propia, ni que la propia sea un objetivo, ni que el hueco se esté explotando. La inteligencia ayuda a ordenar; no convierte un hueco en un incidente.