Ciberseguridad y acceso seguro
La mayoría de las empresas ya pagan por seguridad. Antivirus en algunas máquinas, un firewall que alguien configuró una vez, una política de contraseñas escrita pero no aplicada. Las suscripciones están activas; la protección no. Mientras tanto, lo que los atacantes usan de verdad queda fuera de todos los productos: contraseñas compartidas, exempleados con cuentas activas, accesos de administrador que nadie recuerda haber dado.
La seguridad falla como operación antes de fallar como tecnología. El trabajo aquí es hacerla operativa: revisar quién accede a qué, fijar políticas con las que la empresa pueda convivir, poder demostrar lo que hay puesto cuando alguien lo pregunta y decidir de antemano qué hacer cuando algo salga mal.
Revisamos cómo funcionan los accesos en la práctica: quién llega a qué, desde qué dispositivos, qué protecciones están activas y dónde está ya la exposición.
Diseñamos controles que la operación pueda sostener: reglas de acceso, políticas y un plan de respuesta, ordenados por exposición, no por catálogo de productos.
Ponemos los controles en marcha y los hacemos habitables: políticas aplicadas, accesos reducidos a lo que cada rol necesita, un registro escrito de lo que está funcionando y un plan de respuesta que la gente pueda seguir bajo presión.
La exposición cambia cuando la empresa cambia. Revisamos los accesos cuando la gente entra y sale, ajustamos cuando cambian las herramientas y respondemos cuando algo pinta mal.
Empresas que necesitan que la seguridad sea una práctica diaria en accesos, políticas y respuesta, no otra línea en la factura de software.
Comprar un producto de seguridad para marcar una casilla. Una política escrita para archivarse y no para cumplirse. No instalaremos una herramienta cuyo único trabajo sea existir en una factura.