Cómo valorar los días malos y cómo elaborar un modelo económico para las decisiones en materia de seguridad

El ar­tícu­lo ex­pli­ca que los lí­de­res de se­gu­ri­dad deben cons­truir mo­de­los eco­nó­mi­cos que res­pal­den sus de­ci­sio­nes con di­ne­ro en lugar de de­pen­der úni­ca­men­te de pun­tua­cio­nes téc­ni­cas. Se re­co­mien­da em­pe­zar por iden­ti­fi­car al­gu­nos es­ce­na­rios de pér­di­da sig­ni­fi­ca­ti­vos para la or­ga­ni­za­ción, asig­nar­les ran­gos de pér­di­da y luego tra­ba­jar hacia los ac­ti­vos y ex­po­si­cio­nes que los pro­vo­can, uti­li­zan­do datos ob­te­ni­dos di­rec­ta­men­te de los sis­te­mas sin ma­ni­pu­la­ción hu­ma­na.

Para re­sol­ver dispu­tas de pre­su­pues­to y prio­ri­za­ción, los mo­de­los eco­nó­mi­cos deben juz­gar según el valor en ries­go, di­fe­ren­cian­do el im­pac­to real en el ne­go­cio entre ser­vi­do­res sin uso y sis­te­mas de in­gre­sos ex­pues­tos a in­ter­net. Dado que la in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra un gran vo­lu­men de vul­ne­ra­bi­li­da­des, es ne­ce­sa­rio de­fi­nir cuá­les pro­ble­mas real­men­te im­por­tan y jus­ti­fi­car los ries­gos asu­mi­dos para que el equi­po fi­nan­cie­ro y la junta di­rec­ti­va com­pren­dan el valor de los in­ci­den­tes que no ocu­rrie­ron.

Los di­rec­to­res fi­nan­cie­ros bus­can ci­fras en hojas de cálcu­lo acom­pa­ña­das de ran­gos y de­ci­sio­nes aso­cia­das, por lo que los res­pon­sa­bles de se­gu­ri­dad deben co­mu­ni­car­se uti­li­zan­do el len­gua­je fi­nan­cie­ro de la in­cer­ti­dum­bre. En las con­ver­sa­cio­nes fi­nan­cie­ras se debe pre­sen­tar el es­ce­na­rio de pér­di­da en di­ne­ro, su pro­ba­bi­li­dad, la pro­pues­ta de gasto junto con su im­pac­to y las con­se­cuen­cias de no in­ver­tir, ase­gu­ran­do que exis­ta un res­pon­sa­ble de­sig­na­do para asu­mir el ries­go.