Risk Models as Mediating Artifacts: A Postphenomenological Analysis of the CIIM Framework in Cybersecurity Practice

Resumen Técnico: Modelos de Riesgo como Artefactos Mediadores

Título original: Risk Models as Mediating Artifacts: A Postphenomenological Analysis of the CIIM Framework in Cybersecurity Practice
Autor: Rommel Salas-Guerra, PhD

1. El Problema: La "Pobreza Fenomenológica" de los Modelos Actuales

El autor identifica una limitación crítica en la práctica de la ciberseguridad: los modelos de riesgo actuales (como CVSS y FAIR) no son herramientas neutrales, sino "artefactos mediadores" que preforman la percepción del analista. El problema central es que estos modelos presentan una visión incompleta y sesgada de la realidad de las amenazas debido a tres carencias:

• Falta de temporalidad: Modelos como CVSS son estáticos (presentan una "fotografía" del momento), ignorando la trayectoria y evolución del riesgo.
• Ausencia de contexto organizacional: Los modelos suelen ser agnósticos al entorno, tratando igual una vulnerabilidad en una startup que en un banco global.
• Invisibilidad de la fragilidad sistémica: Los modelos tradicionales utilizan técnicas de "suavizado matemático" (como añadir un valor $\epsilon$ para evitar la división por cero) que ocultan la proximidad de la organización a un colapso total, transformando una crisis existencial en un simple número alto.

2. Metodología: Postfenomenología Aplicada

La investigación emplea la postfenomenología como metodología de investigación filosófica empírica. Se basa en los marcos teóricos de Don Ihde (relaciones humano-tecnología) y Peter-Paul Verbeek (mediación tecnológica y co-constitución).

El estudio utiliza el modelo CIIM (Contextual and Multimodal Hazard Impact Index), desarrollado por el autor, como un caso de estudio empírico. El análisis se realiza descomponiendo la arquitectura del CIIM en tres niveles de "intencionalidad tecnológica": formal (variables y pesos), temporal (proyección de estados) y de umbral (manejo de límites y singularidades).

3. Contribuciones Clave

• El Modelo CIIM: Se presenta una arquitectura dinámica definida por la ecuación:
  $$CIIM(t+1) = \frac{A \cdot T(t) \cdot V(t) \cdot E(t)}{R(t)} + \alpha \cdot P(t)$$
  Donde destaca la proyección hacia el tiempo $t+1$ y el uso de una función de perturbación $P(t)$ basada en múltiples fuentes de datos (inteligencia de amenazas, comportamiento de usuarios, anomalías, etc.).
• Concepto de "Fenomenología del Colapso": Es la contribución teórica principal. Propone que los instrumentos deben diseñarse para ser transparentes ante sus propios límites. En lugar de suavizar matemáticamente la caída de la resiliencia $R(t) \to 0$, el CIIM trata este punto como una singularidad fenomenológica, revelando el colapso sistémico como una discontinuidad cualitativa en lugar de un simple valor numérico extremo.
• Arquitectura de Aprendizaje Automático Híbrida: El modelo integra redes LSTM/GRU (para la ontología temporal), clasificadores XGBoost (para la mediación categórica de riesgos) y agentes de Aprendizaje por Refuerzo (RL) (que introducen una "intencionalidad ética" al optimizar la mitigación de riesgos frente al costo de la acción).

4. Resultados y Análisis de la Mediación

El análisis demuestra que el CIIM cambia la orientación práctica del profesional de la ciberseguridad:

• De la corrección a la dirección: Al proyectar el riesgo hacia $t+1$, el analista no solo "corrige" un estado anómalo, sino que "redirige" una trayectoria en movimiento.
• Revelación de la estructura organizacional: Al no ocultar la singularidad de la resiliencia, el modelo permite que el analista perciba la red de dependencias y valores que normalmente son invisibles durante la operación normal (el concepto de "ruptura" de Heidegger).
• Polyphonic Intentionality (Intencionalidad Polifónica): La combinación de diferentes modelos de ML permite que el analista experimente una convergencia o divergencia de señales, lo cual es informativo sobre la complejidad del sistema.

5. Significancia e Implicaciones

El artículo tiene un impacto profundo en tres áreas:

1. Diseño de Instrumentos: Propone una "ética de la transparencia fenomenológica", donde los diseñadores deben hacer visibles las decisiones normativas y los límites de sus modelos.
2. Filosofía de la Tecnología: Extiende la postfenomenología desde los objetos físicos hacia los instrumentos matemáticos y abstractos.
3. Ciberseguridad Profesional: Aboga por una transición de modelos puramente actuariales y financieros hacia modelos que respeten la complejidad, la temporalidad y la fragilidad existencial de las organizaciones modernas.