Magic me enseñó a pensar en curvas antes que en cartas
Construir un mazo de Magic the Gathering es un ejercicio de modelado de probabilidades que se parece sospechosamente a diseñar una arquitectura de detección.
Cuando entré en Magic pensaba que se trataba de buscar las cartas más rotas y juntarlas en un mazo. Después de unos cuantos torneos descubres que el juego es otra cosa: gestionar curvas de maná, ratios de tierras, ventanas de respuesta y planes de salida cuando la primera línea cae.
Una regla que se ha quedado conmigo
El mazo no se evalúa por su carta más fuerte. Se evalúa por la probabilidad de que tengas la carta correcta en el turno correcto.
La primera vez que oí esto fue en boca de un jugador de Modern. Es la misma frase que después he repetido docenas de veces revisando reglas Sigma: una detección no se evalúa por lo brillante que sea contra el ataque de moda — se evalúa por la probabilidad de que dispare en el momento correcto, sin enterrar al SOC bajo falsos positivos.
Curvas, no cartas
Cuando construyes un mazo serio empiezas por la curva — la distribución de coste de maná. Pones la curva primero y después rellenas con cartas que la respeten. Si una carta es brutal pero rompe la curva, fuera.
En seguridad pasa lo mismo: pones primero la cobertura del kill chain (reconocimiento, ejecución, persistencia, lateral movement, exfil) y después rellenas con detecciones que respeten esa cobertura. Si una regla es brillante pero solo cubre lo que ya tenías cubierto, fuera.
Lo que no aparece en los manuales
- El sideboard importa más que el mainboard. En Magic ajustas el mazo entre partidas. En seguridad ajustas la postura entre incidentes.
- El metagame manda sobre el mazo. No tiene sentido jugar el mismo mazo todo el año si el meta cambia. No tiene sentido cazar las mismas TTPs si los actores han pivotado.
- Las cartas malas en el mazo equivocado son cartas brillantes en el correcto. Aplica igual a las reglas Sigma que un equipo descarta porque no encaja en su pipeline — pueden ser oro en otro.
Y al final
Magic me enseñó a pensar en distribuciones, no en jugadas concretas. Eso es exactamente lo que hago cuando diseño una pila de detección: no la mido por la regla más vistosa, la mido por su forma agregada.