Banco de pruebas de control agéntico

Casi todas las demos de seguridad agéntica terminan en un número tranquilizador: un margen de resiliencia, una puntuación de protección, un indicador que se pone verde cuando enciendes suficientes cosas. Esta no, y la ausencia es lo importante. Los dieciocho controles son reales y sus correspondencias con los marcos son reales, pero ninguno se ha medido nunca contra una generación de modelos — así que una cifra de riesgo residual necesitaría un coeficiente que no existe. Lo que obtienes en su lugar es cobertura: qué cuadrantes has llenado, cuáles has dejado vacíos, qué correspondencias de amenaza has tocado. La cobertura es un hecho sobre tu selección. El riesgo residual sería una afirmación sobre el mundo.