Mapea y pon a prueba tus supuestos clave

Antes de ejecutar, lista los supuestos de los que depende el plan y después pregunta cuáles lo matarían si fueran falsos.

Why it works

Todo plan se apoya en supuestos: sobre la conducta del cliente, la respuesta de la competencia, la disponibilidad de recursos, tus propias capacidades. Esos supuestos suelen ser invisibles porque parecen obvios, y son exactamente lo que ataca un red team genuino. Hacerlos explícitos obliga a mirar con honestidad qué supuestos son de carga y cuáles pueden verificarse antes de apostar el plan a ellos.

How to do it

  1. Escribe explícitamente los cinco a diez supuestos más importantes del plan.
  2. Para cada uno, responde: si este supuesto fuera falso, ¿qué le pasaría al plan?
  3. Ordénalos por criticidad: ¿qué supuestos harían fracasar el plan por completo si fueran erróneos?
  4. Para los dos o tres primeros, identifica si puedes probarlos o verificarlos antes del compromiso total.

Evidencia

La importancia de sacar a la luz los supuestos se apoya en la investigación sobre la falacia de planificación y el exceso de confianza: los planes fracasan con más frecuencia por supuestos que nunca se cuestionaron que por errores en la ejecución del plan. Hacer explícitos los supuestos es la práctica estándar del oficio analítico. (mechanistic)

El valor del mapeo de supuestos es de principio y se usa ampliamente en inteligencia y consultoría estratégica; no se dispone de evidencia directa de resultados que compare planes con supuestos mapeados frente a otros sin mapear en organizaciones reales.

Common mistake

Listar solo los supuestos sobre los que te sientes seguro, en lugar de los que serían más devastadores si fueran erróneos. Los supuestos críticos suelen ser los que parecen más ciertos, que es justo por lo que no se cuestionan.

Practica esto con IX Coach

Start with IX Coach

7 days free, then $40/month (~$1.30/day).

More practices for Red teaming: poner los planes a prueba antes de que fallen

Conceptos relacionados