Capítulo 1 — Toma de decisiones de seguridad avanzada

Capítulo 1 — Toma de decisiones de seguridad avanzada

Mapa de la lección

Lección 01 publicada. Mapa, ejemplo, EX001.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["1.1 Qué hace que una decisión sea «a escala de la or"]
  N2["1.2 Plantear la decisión: el enunciado de la decisió"]
  N3["1.4 Tres reglas de decisión"]
  N4["1.5 Probabilidades que no conoce: sensibilidad y umb"]
  N5["1.6 Valor de la información"]
  N6["1.8 El registro de decisión"]
  N7["1.10 Actividad práctica: una decisión, tres reglas"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX001"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["1.1 Qué hace que una decisión sea «a escala de la or"]
  N2["1.2 Plantear la decisión: el enunciado de la decisió"]
  N3["1.4 Tres reglas de decisión"]
  N4["1.5 Probabilidades que no conoce: sensibilidad y umb"]
  N5["1.6 Valor de la información"]
  N6["1.8 El registro de decisión"]
  N7["1.10 Actividad práctica: una decisión, tres reglas"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX001"]

[Resultados de aprendizaje y conexión]
    |
    v
[1.1 Qué hace que una decisión sea «a escala de la or]
    |
    v
[1.2 Plantear la decisión: el enunciado de la decisió]
    |
    v
[1.4 Tres reglas de decisión]
    |
    v
[1.5 Probabilidades que no conoce: sensibilidad y umb]
    |
    v
[1.6 Valor de la información]
    |
    v
[1.8 El registro de decisión]
    |
    v
[1.10 Actividad práctica: una decisión, tres reglas]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX001]

Resultados de aprendizaje y conexión

Al terminar este capítulo, usted debería ser capaz de:

1. Plantear una decisión de seguridad a escala de la organización: quién decide, para cuándo, entre qué opciones y frente a qué objetivos.
2. Expresar los objetivos en unidades del servicio esencial (horas de suministro perdidas, pacientes derivados, hogares afectados) y no solo en dinero o en número de controles.
3. Comparar opciones con el valor esperado, el peor caso y el minimax del arrepentimiento, y explicar cuándo es adecuada cada regla.
4. Comprobar cuán sensible es una recomendación a las probabilidades de las que estaba menos seguro e indicar el umbral en el que cambia.
5. Estimar el valor de obtener más información antes de comprarla.
6. Reconocer los errores de juicio que con más frecuencia distorsionan las decisiones de seguridad en los servicios esenciales.
7. Redactar un registro de decisión que un sucesor, un auditor o un regulador puedan seguir.

Este capítulo establece los hábitos de decisión que usan todos los capítulos posteriores. El capítulo 4 añade el riesgo cuantificado y su distribución entre las personas; el capítulo 5 aplica el mismo razonamiento a las arquitecturas; el capítulo 9 convierte los registros de decisión en aseguramiento.

1.1 Qué hace que una decisión sea «a escala de la organización»

En etapas anteriores, un profesional elige configuraciones, herramientas y procedimientos. Un especialista que lidera la seguridad de un servicio esencial elige carteras sujetas a restricciones: cuál de varios programas valiosos financiar este año, qué riesgo aceptar, qué proveedor mantener, cuándo desconectar una planta de una red. Estas decisiones comparten cinco rasgos. Son irreversibles o caras de revertir: un contrato de servicio gestionado a tres años, una red de control rediseñada. Sus resultados son inciertos y raros, de modo que la experiencia por sí sola da una retroalimentación pobre: una empresa de servicios puede pasar una década sin el suceso para el que compró un control. Tienen varios objetivos que no pueden reducirse honestamente a un solo número: continuidad del suministro, seguridad del personal y del público, coste, cumplimiento legal, privacidad y reputación. Tienen varias partes interesadas con intereses legítimos pero distintos: el consejo de administración, los operadores, el regulador, los clientes, los operadores vecinos. Y las toma alguien con autoridad, que después debe explicarlas.

El trabajo del especialista rara vez consiste en tomar la decisión solo. Consiste en estructurarla para que la persona con autoridad pueda decidir bien, y en hacer que esa estructura pueda inspeccionarse. Esa distinción importa para la rendición de cuentas (capítulo 7) y para la ética (capítulo 4): un analista que elige en silencio los pesos ha tomado la decisión aparentando solo asesorar.

1.2 Plantear la decisión: el enunciado de la decisión

La mayoría de las malas decisiones de seguridad son respuestas bien analizadas a preguntas mal planteadas. Un enunciado de la decisión fija seis cosas antes de cualquier análisis:

La opción «aplazar» merece una atención explícita. Siempre está disponible, es lo que ocurre cuando nadie decide y, en los servicios esenciales, a menudo es peor de lo que parece, porque sus pérdidas se concentran en escenarios raros y graves. Escribirla obliga al análisis a mostrar su coste.

Las buenas opciones son realmente distintas, no una opción favorita acompañada de dos hombres de paja. Una prueba útil: ¿podría una persona razonable e informada preferir cada una de ellas con alguna visión plausible del mundo? Si no, el conjunto de opciones es un ejercicio de justificación.

1.3 Objetivos en unidades de servicio

El NIST Cybersecurity Framework 2.0 sitúa «Govern» (gobernar) en el centro de la gestión de la seguridad y pide a las organizaciones que comprendan su misión, sus partes interesadas y su apetito de riesgo antes de elegir controles (NIST, CSF 2.0, 2024). En un servicio esencial, la misión se presta en unidades de servicio: litros de agua conforme, megavatios-hora entregados, pacientes atendidos dentro de los plazos clínicos, contenedores movidos, pagos liquidados. Un objetivo expresado en unidades de servicio hace tres cosas que un objetivo monetario no puede hacer. Mantiene visibles a las personas que dependen del servicio; permite que los operadores, que piensan en unidades de servicio, comprueben el análisis; y deja al descubierto los casos en los que el dinero y el daño divergen, por ejemplo cuando una interrupción barata recae sobre personas que no pueden afrontarla (capítulo 4).

En la práctica usará ambos: unidades de servicio para la consecuencia y dinero para el coste. Manténgalos en columnas separadas hasta que quien decide acuerde un tipo de cambio, y registre ese tipo como un juicio, no como un hecho. El Cyber Assessment Framework del National Cyber Security Centre del Reino Unido hace algo similar al organizar sus objetivos en torno a la función esencial y no en torno a los activos de TI (NCSC, Cyber Assessment Framework).

1.4 Tres reglas de decisión

Suponga que tiene una tabla de opciones por escenarios, con el coste anual total (coste del programa más pérdida) en cada celda. Tres reglas de decisión leen esa tabla de forma distinta.

Valor esperado (VE). Pondere el resultado de cada escenario por su probabilidad y sume. Elija la opción con el menor coste esperado. El VE es la regla adecuada cuando afronta muchas decisiones similares e independientes y puede absorber la variación, porque a lo largo de muchas repeticiones lo que paga es la media. Es la regla por defecto en el pensamiento de los seguros y de las carteras. Sus debilidades: depende de probabilidades que, para los sucesos ciberfísicos raros, nadie conoce bien; y trata una pequeña probabilidad de catástrofe como intercambiable con una pequeña pérdida segura.

Minimax (peor caso). Elija la opción cuyo peor resultado sea el menos malo. El minimax es adecuado cuando un resultado sería inaceptable con independencia de su probabilidad: la pérdida de vidas, la desaparición de la organización, la pérdida de la confianza pública en el agua potable. Su debilidad es que ignora por completo las probabilidades y puede comprar una protección cara frente a un escenario casi imposible.

Minimax del arrepentimiento. Para cada escenario, encuentre la mejor opción; el arrepentimiento de una opción en ese escenario es cuánto peor es que esa mejor opción. Elija la opción cuyo mayor arrepentimiento sea el menor (Savage, 1951). El arrepentimiento recoge cómo se verá una decisión a posteriori («deberíamos haber hecho X») y tiende a favorecer las opciones equilibradas cuando ningún escenario domina. Su debilidad es que añadir o quitar una opción irrelevante puede cambiar la respuesta.

Ninguna de estas reglas es «la correcta». Un especialista informa de lo que recomienda cada regla, explica por qué difieren y ayuda a quien decide a elegir una regla antes de ver qué opción favorece. Cuando las tres coinciden, la decisión es robusta. Cuando discrepan, la discrepancia es lo más útil que puede mostrar a un consejo de administración.

1.5 Probabilidades que no conoce: sensibilidad y umbrales

Las probabilidades de los escenarios de seguridad raros son juicios, no mediciones. Tres prácticas las mantienen honestas. Primero, obténgalas con cuidado: pida rangos, pregunte a varias personas de forma independiente y pregunte por las tasas base antes que por el caso concreto (O'Hagan et al., 2006). Segundo, muestre varios conjuntos de creencias (el del analista, el de un pesimista, la visión implícita del regulador) en lugar de uno solo. Tercero, y lo más útil, encuentre el umbral: la probabilidad en la que cambia la recomendación. A un consejo de administración no le resulta fácil decir si la probabilidad de un compromiso del acceso remoto de TO es del 3 % o del 6 % anual, pero a menudo sí puede decir si está por encima o por debajo de un umbral dado, sobre todo si se le muestra la evidencia que sustenta cada visión; por ejemplo, los avisos públicos que describen el preposicionamiento en redes de infraestructura (CISA, AA24-038A, 2024).

1.6 Valor de la información

Antes de encargar una evaluación, una prueba de penetración o un estudio de consultoría, pregúntese qué podría cambiar. El valor esperado de la información perfecta (EVPI) es la diferencia entre el coste esperado de la mejor opción ahora y el coste esperado si pudiera saber qué escenario ocurrirá antes de elegir. Es una cota superior de lo que vale cualquier estudio para esta decisión: si el EVPI es de 50.000 £, un estudio de 200.000 £ no puede amortizarse solo con esta decisión. Los estudios reales dan información imperfecta, por lo que valen menos que el EVPI; si un estudio no puede, de forma plausible, mover una probabilidad al otro lado del umbral hallado en el §1.5, vale poco para la decisión, por interesante que sea. Este es el razonamiento estándar del análisis de decisiones; lo importante para la práctica es escribir, antes de comprar información, qué resultado cambiaría qué elección.

1.7 Errores de juicio que distorsionan las decisiones de seguridad

La investigación clásica sobre el juicio en condiciones de incertidumbre describe heurísticos (disponibilidad, representatividad, anclaje) que conducen a errores sistemáticos (Tversky and Kahneman, 1974). En la seguridad de los servicios esenciales aparecen de formas reconocibles:

• Disponibilidad tras un titular. Un incidente de amplia difusión en otro sector eleva la probabilidad percibida de ese escenario y desplaza a otros más discretos y más probables.
• Anclaje en el presupuesto del año anterior o en el primer presupuesto de un proveedor.
• Sustitución por el cumplimiento. Tratar «el regulador exige X» como si respondiera a «X es el mejor uso de la próxima libra». El cumplimiento es una restricción (§1.2), no un objetivo.
• Recuento de controles. Preferir la opción que cierra más hallazgos de auditoría en lugar de la que más reduce la consecuencia.
• Optimismo sobre el respaldo manual. Suponer que los operadores pueden hacer funcionar una planta a mano porque una vez pudieron, sin un simulacro reciente (capítulo 6).
• Pensamiento de grupo y deferencia. La persona de mayor rango habla primero y el resto se ancla en ella.

Los remedios estructurales funcionan mejor que las exhortaciones: estimaciones independientes antes de la discusión; un escéptico designado; un pre mortem, en el que el grupo imagina que la decisión ha fracasado y escribe por qué (Klein, 2007); y un registro escrito del disenso.

1.8 El registro de decisión

Un registro de decisión es un documento breve redactado en el momento de la decisión, que contiene: el enunciado de la decisión; las opciones y por qué se consideró cada una; las evidencias utilizadas, con sus fuentes; los juicios de probabilidad y de peso y quién los hizo; lo que recomendó cada regla de decisión; el análisis de umbrales; la elección hecha, por quién y con qué regla; el riesgo residual aceptado y su responsable; el disenso; y el desencadenante de revisión, la observación que reabriría la decisión (por ejemplo, «un aviso creíble que informe del compromiso de dispositivos de acceso remoto del tipo que usamos»). El registro protege a quienes deciden bien cuando un suceso raro ocurre de todos modos, y es la forma en que las organizaciones aprenden: sin él, la retrospectiva reescribe lo que se sabía.

1.9 Ejemplo resuelto: la elección de programa de Merrow Water (sintético)

La dotación de Merrow Water permite una de cuatro opciones para el próximo año. El especialista y el equipo de operaciones construyeron la tabla siguiente (miles de libras al año, incluido el coste propio de cada opción; menos es mejor). La opción A bastiona el acceso remoto (sesiones de proveedores intermediadas, MFA resistente al phishing, eliminación de las cuentas permanentes). La opción B construye capacidad de operación manual (procedimientos, instrumentación local, simulacros, cobertura de personal) para que las plantas sigan produciendo agua segura cuando se pierden los sistemas de control. La opción C hace la mitad de cada una. La opción D aplaza.

El razonamiento que hay detrás de algunas celdas importa más que los números. B funciona bien siempre que los sistemas de control se pierden (ransomware, interrupción), porque la planta sigue funcionando a mano, pero mal cuando un intruso los usa indebidamente, porque la capacidad manual no detiene las órdenes maliciosas antes de que se adviertan. A funciona bien frente al intruso, pero no frente a la pérdida. D es la más barata en un año tranquilo y catastrófica en el escenario de TO, cuyo coste incluye un aviso de hervir el agua que afecta a toda la zona de suministro de Hollin.

El equipo registró tres conjuntos de creencias sobre las probabilidades de los escenarios: el del analista (15 % / 3 % / 10 % / 72 %), el de un pesimista (25 % / 10 % / 15 % / 50 %) y una visión implícita del regulador con más peso en el compromiso de TO (10 % / 8 % / 5 % / 77 %). El Lab 1 calcula los resultados.

1.10 Actividad práctica: una decisión, tres reglas

Ejecute el laboratorio y después lea la interpretación.

# Lab 1 - one decision, three decision rules (offline, standard library only)
# Synthetic: Merrow Water's annual security investment choice. Figures are invented, in GBP thousands per year,
# and already include each option's own annual cost. Lower is better (cost + expected/realized loss).
OPTIONS = ["A remote-access hardening", "B manual-operations capability", "C half of each", "D defer"]
SCEN = ["IT ransomware", "OT remote-access compromise", "vendor/cloud outage", "quiet year"]
COST = {  # option -> loss in each scenario (k GBP)
    "A remote-access hardening":      [ 700,  240,  650, 170],
    "B manual-operations capability": [ 450,  900,  330, 230],
    "C half of each":                 [ 560,  520,  470, 200],
    "D defer":                        [1300, 2600,  780,   0],
}
BELIEFS = {
    "analyst":    [0.15, 0.03, 0.10, 0.72],
    "pessimist":  [0.25, 0.10, 0.15, 0.50],
    "regulator":  [0.10, 0.08, 0.05, 0.77],
}
def ev(o, p): return sum(c * q for c, q in zip(COST[o], p))
for name, p in BELIEFS.items():
    assert abs(sum(p) - 1) < 1e-9
    ranked = sorted(OPTIONS, key=lambda o: ev(o, p))
    print(f"{name:10s}", "  ".join(f"{o[0]}={ev(o, p):7.1f}" for o in OPTIONS), " best:", ranked[0][0])
best_in = [min(COST[o][s] for o in OPTIONS) for s in range(len(SCEN))]
regret = {o: max(COST[o][s] - best_in[s] for s in range(len(SCEN))) for o in OPTIONS}
worst = {o: max(COST[o]) for o in OPTIONS}
print("max regret:", "  ".join(f"{o[0]}={regret[o]}" for o in OPTIONS), " minimax-regret:", min(OPTIONS, key=regret.get)[0])
print("worst case:", "  ".join(f"{o[0]}={worst[o]}" for o in OPTIONS), " minimax:", min(OPTIONS, key=worst.get)[0])
# Robustness: sweep P(OT compromise) from 0 to 0.30, keeping the analyst's other ratios, and report the EV winner.
base = BELIEFS["analyst"]
prev = None
for k in range(0, 31):
    q = k / 100
    rest = [base[0], base[2], base[3]]; s = sum(rest)
    p = [rest[0] / s * (1 - q), q, rest[1] / s * (1 - q), rest[2] / s * (1 - q)]
    win = min(OPTIONS, key=lambda o: ev(o, p))[0]
    if win != prev:
        print(f"P(OT compromise)={q:.2f}: EV winner {win}")
        prev = win

Salida esperada:

analyst    A=  299.6  B=  293.1  C=  290.6  D=  351.0  best: C
pessimist  A=  381.5  B=  367.0  C=  362.5  D=  702.0  best: C
regulator  A=  252.6  B=  310.6  C=  275.1  D=  377.0  best: A
max regret: A=320  B=660  C=280  D=2360  minimax-regret: C
worst case: A=700  B=900  C=560  D=2600  minimax: C
P(OT compromise)=0.00: EV winner B
P(OT compromise)=0.03: EV winner C
P(OT compromise)=0.07: EV winner A

Interpretación. Con las creencias del analista y del pesimista, C tiene el menor coste esperado, pero solo por poco: 290,6 frente a 293,1 de B y 299,6 de A con la visión del analista. Diferencias de 3.000–9.000 £ sobre estimaciones tan aproximadas no son, por sí solas, una base para decidir. Con las creencias del regulador gana A. El barrido de umbrales hace visible la estructura: B gana solo si la probabilidad de compromiso de TO es inferior a un 3 % aproximadamente; C, entre un 3 % y un 7 % aproximadamente; A, por encima de un 7 % aproximadamente. El minimax y el minimax del arrepentimiento eligen ambos C, porque C nunca sale muy mal parada. C es, por tanto, la recomendación robusta: es la mejor o casi la mejor con todos los conjuntos de creencias y todas las reglas. El registro de decisión debe decir exactamente eso y añadir el desencadenante de revisión: una evidencia que eleve la probabilidad de compromiso de TO por encima del 7 % (por ejemplo, informes creíbles de explotación de los productos de acceso remoto que usa Merrow) desplaza la recomendación a A. Observe también lo que la tabla no puede mostrar: el valor de C supone que «la mitad de cada una» aporta más de la mitad del beneficio de cada una, lo cual es un juicio que debe confirmar el director de Operaciones.

1.11 Errores comunes y límites

• Presentar una única «puntuación de riesgo» por opción, que oculta si la puntuación procede de la frecuencia, de la gravedad o de una ponderación arbitraria.
• Omitir la opción de aplazar, o asignarle un coste cero.
• Elegir la regla de decisión después de ver qué opción favorece.
• Informar de valores esperados a la libra cuando las entradas son juicios aproximados; informe, en cambio, de las diferencias que importan y de los umbrales.
• Tratar estadísticas de proveedores o de encuestas de apariencia precisa como probabilidades para su organización sin preguntar cómo se obtuvieron (capítulo 10).
• Dejar que los pesos del analista se conviertan en silencio en la decisión.
• Redactar el registro de decisión a posteriori, cuando la retrospectiva ya lo ha moldeado.

El principal límite del análisis formal de decisiones es que solo es tan bueno como el conjunto de opciones y el modelo de consecuencias. Su valor no está en producir automáticamente la respuesta correcta, sino en hacer que las razones de una respuesta sean inspeccionables y revisables cuando llegan nuevas evidencias.

Ejercicios — capítulo 1

EX001 — Plantee una decisión hospitalaria. Objetivo: redactar el enunciado de una decisión para una elección verosímil. Entradas: Merrow Health debe decidir si sustituye este año su sistema de laboratorio de anatomía patológica sin soporte o lo aísla y lo sustituye dentro de dos años. Restricciones: use los seis elementos del §1.2; al menos tres opciones realmente distintas, incluida aplazar; objetivos en unidades de servicio. Pasos: (1) redacte el enunciado; (2) aplique a cada opción la prueba de «una persona razonable podría preferirla»; (3) enumere dos restricciones que no sean objetivos. Evidencia esperada: enunciado de la decisión de una página. Rúbrica: 3 = los seis elementos, opciones realmente distintas, objetivos en unidades de servicio (por ejemplo, el tiempo de respuesta de los resultados urgentes), restricciones diferenciadas de los objetivos; 2 = un elemento débil; 1 = las opciones son hombres de paja o los objetivos solo están en dinero; 0 = falta.

EX002 — Cambie una celda. Objetivo: ver cómo responden las reglas de decisión a una estimación de consecuencias revisada. Entradas: el Lab 1. Restricciones: cambie solo el coste de D en el escenario de TO de 2.600 a 1.200 (los ingenieros creen que un aviso de hervir el agua podría limitarse a una zona). Pasos: (1) vuelva a ejecutarlo; (2) informe del ganador por VE con cada conjunto de creencias, del arrepentimiento máximo de cada opción y de la elección por minimax del arrepentimiento; (3) explique por qué D sigue sin ganar. Evidencia esperada: salidas y explicación de 150 palabras. Rúbrica: 3 = números correctos y una explicación que vincula el arrepentimiento de D con el escenario de ransomware, no solo con el de TO; 2 = números correctos, explicación pobre; 1 = no ejecutado; 0 = nada.

EX003 — Valor de la información perfecta. Objetivo: acotar lo que vale un estudio adicional. Entradas: la tabla del Lab 1 y las creencias del analista. Restricciones: calcúlelo a mano o con un breve añadido al laboratorio. Pasos: (1) calcule el coste esperado de la mejor opción ahora; (2) calcule el coste esperado si conociera el escenario antes de elegir; (3) informe del EVPI; (4) un consultor ofrece una evaluación de amenazas de TO por 60.000 £: explique en qué condición podría merecer la pena comprarla para esta decisión. Evidencia esperada: cálculo y párrafo. Rúbrica: 3 = EVPI correcto y la compra vinculada a si el estudio podría mover la probabilidad de TO al otro lado de los umbrales del 3 % o del 7 %; 2 = EVPI correcto, vínculo débil; 1 = errores aritméticos; 0 = nada.

EX004 — Registro de decisión con disenso. Objetivo: producir un registro inspeccionable. Entradas: el ejemplo resuelto y la salida del Lab 1. Restricciones: una página; todos los elementos del §1.8. Pasos: (1) redacte el registro de la elección de C; (2) incluya un disenso realista del jefe de operaciones, que prefiere B; (3) indique el desencadenante de revisión y el responsable del riesgo residual. Evidencia esperada: registro de decisión. Rúbrica: 3 = completo, honesto sobre los estrechos márgenes de VE, disenso expuesto con justicia, desencadenante medible; 2 = falta un elemento; 1 = se lee como un alegato; 0 = nada.

EX005 — Auditoría de sesgos. Objetivo: reconocer errores de juicio en una reunión. Entradas: acta sintética: «El presidente abrió la sesión mencionando el reciente caso de ransomware en el oleoducto y dijo que la seguridad de TO es ahora la máxima prioridad. La propuesta de 400.000 £ del proveedor se tomó como punto de partida. El jefe de operaciones dijo que el funcionamiento manual "no es problema: lo hicimos en 2009". La responsable de auditoría interna señaló que la opción A cierra nueve de los once hallazgos abiertos. No se registraron otras opiniones». Restricciones: nombre como máximo cinco errores del §1.7 y proponga un remedio estructural para cada uno. Pasos: identifique, explique, proponga un remedio. Evidencia esperada: tabla. Rúbrica: 3 = disponibilidad, anclaje, optimismo sobre el respaldo manual, recuento de controles y deferencia/pensamiento de grupo identificados con remedios estructurales (estimaciones independientes, pre mortem, evidencia de simulacros, puntuación basada en consecuencias, disenso registrado); 2 = tres o cuatro; 1 = consejos genéricos; 0 = nada.

Síntesis del capítulo

Las decisiones de seguridad a escala de la organización son irreversibles, de sucesos raros, con varios objetivos y varias partes interesadas, y pertenecen a alguien con autoridad. La contribución del especialista es la estructura: un enunciado de la decisión con opciones realmente distintas, incluida aplazar; objetivos en unidades de servicio; varias reglas de decisión presentadas una junto a otra; conjuntos de creencias en lugar de una única probabilidad; umbrales en los que cambia la recomendación; el valor de obtener más información; defensas estructurales contra el juicio sesgado; y un registro de decisión redactado en el momento. Una recomendación robusta es la que sobrevive a los cambios de regla y de creencias; cuando no lo hace, muestre el umbral y deje que la persona que rinde cuentas decida con conocimiento de causa.

Siga estudiando — capítulo 01 de 12

← Página del curso · Índice de capítulos del curso · Capítulo 02 →

Continúe con la siguiente lección escrita.