Seguridad sin ambigüedades: Cómo diseñar una línea base de ciberseguridad que se pueda operar en el mundo real