a·nal·y·sis​​ 

/əˈnaləsəs/​​  Sustantivo. Un examen detallado de los elementos o la estructura de algo, generalmente como base para la discusión o la interpretación.​​ 

A lo largo de una década de carrera en la comunidad de inteligencia estadounidense, tuve numerosas oportunidades de experimentar de primera mano cuándo el análisis funcionaba y cuándo fracasaba, desde no conectar los puntos hasta el pensamiento grupal y el no cuestionar lo que damos por sentado y lo que creemos saber. Las lecciones aprendidas en apoyo de la seguridad nacional son igualmente aplicables a la ciberseguridad en los sectores público y privado, independientemente de si se trata de un investigador de seguridad independiente, parte de un equipo que protege una compañía o un proveedor de servicios que presta servicios a muchos clientes en múltiples sectores.​​ 

Comodidad con lo desconocido​​ 

Me encontré con muchos analistas que seguían esperando y esperando más información antes de sentir cómodos "tomando una decisión". Eso no es un lujo que tengan los analistas de inteligencia de amenazas.​​ 

Quizás estés familiarizado con la metáfora de que el análisis de amenazas es como armar un rompecabezas con solo una fracción de las piezas y una imagen parcial en la caja; habrá momentos en que parecerá que todas las piezas están impresas por ambos lados y son todas del mismo tamaño. Es posible que nunca obtengas toda la información que necesitas, y debes empezar a sentirte cómodo con la idea de que solo puedes ofrecer tu mejor análisis en ese momento con lo que tienes. Por eso es absolutamente necesario cerciorar de...​​ 

Todas las voces deben ser escuchadas.​​ 

No fuerces el consenso. Punto. Los expertos están por todas partes, y ninguno de nosotros, como individuos, es experto en todo. No hablo de aislar esa fuente de aportación solo a otros analistas. A menudo es esencial obtener puntos de vista de múltiples verticales, especialmente dentro de una compañía, donde los interesados pueden ir desde operaciones hasta riesgos y gobernanza. Esto no solo amplía las limitaciones inherentes a los procesos mentales humanos, sino que también impone desafíos a nuestros sesgos cognitivos cuando se aborda con la mente abierta.​​ 

En análisis de alto perfil donde la conclusión analítica está dividida, no hay nada de malo en exponer los distintos puntos de vista y luego señalar qué información adicional podría revelar si estos argumentos convergen. En cuestiones complejas, insistir en una única conclusión simplifica demasiado el análisis; dificulta explicar por qué se piensa lo que se piensa y aumenta las probabilidades de un fallo de inteligencia.​​ 

Muestra tu trabajo​​ 

No se trata solo de conocer tus fuentes y emplear la información más fiable disponible (aunque eso es igualmente esencial). Como analista de inteligencia de amenazas, debes ser capaz de explicar por qué crees saber lo que sabes. Si no puedes explicarlo con claridad, es que no lo entiendes del todo; diles lo que sabes, lo que no sabes, lo que piensas y por qué lo piensas.​​ 

Para lograr esto con éxito y de forma consistente, puede que necesites establecer algunos marcos y estándares alrededor de tus productos de análisis y análisis. Por ejemplo, ¿cuándo nombras a un nuevo actor amenazante? ¿Cuál es tu umbral para la atribuición? ¿Cómo evalúas la credibilidad de las fuentes? ¿Estás usando consistentemente calificativos analíticos hasta el punto de poder explicar "lo que quieres decir cuando dices ... ”?​​ 

La defensa del diablo solo rasca la superficie.​​ 

Hay una variedad de líneas analíticas entre "esto pasará" y "esto no pasará", y tantas técnicas como para llegar a ese punto. Si no los conoces, conócelos. Algunos de mis favoritos son:​​ 

• Verificación de supuestos clave​​ 
• Análisis de señales​​ 
• Hipótesis competidora​​ 
• Escenarios de baja probabilidad y alto impacto​​ 

Requieren dedicación para aprenderlas y práctica para dominarlas, pero merecen la pena. Muchas de ellas fueron denominadas "análisis alternativos", pero en realidad son técnicas analíticas estructuradas que constituyen la base del pensamiento crítico y deberían considerar "esenciales" en lugar de "alternativas". La obra de Richards Heuer, "Psicología del análisis de la inteligencia", sigue siendo esencial para cualquier analista.​​ 

In Closing​​ 

Basándome en mi experiencia personal, creo que aprovechar estas prácticas es fundamental. No solo pueden ayudar a minimizar la confusión entre los consumidores de información sobre amenazas al clarificar los análisis, sino que, a largo plazo, si se practican de forma generalizada, pueden minimizar las posibles consecuencias negativas para la seguridad y nuestra industria, que se encuentra inmersa en una cultura donde el prestigio se otorga a quienes son los primeros en descubrir algo y los primeros en publicarlo o tuitearlo. Con ese espíritu, les animo a cuestionar todo lo que creen saber, a estar abiertos a alternativas y a seguir luchando.​​ 

Además del trabajo de Heuer, aquí tienes otras recomendaciones de lectura de analistas del Grupo Insikt:​​ 

• “Pensar rápido, pensar despacio” de Daniel Kahneman​​ 
• “Recopilación de inteligencia: cómo planear y ejecutar la recopilación de inteligencia en entornos complejos” y “Análisis de inteligencia: cómo pensar en entornos complejos”, del general de brigada Wayne Michael Hall.​​ 
• "Guerra política rusa: origen, evolución y aplicación"​​ 

Maggie McDaniel​​ 

Maggie McDaniel is the director of finished intelligence at Recorded Future.​​