El recorrido del datoDiez fases. Y en cada una, qué se protege.
Seguimos una nómina desde que se emite hasta que alguien pregunta quién la ha visto. En cada parada: qué le pasa, dónde está el peligro y qué lo protege.
Una nómina de marzo. Diez paradas hasta el expediente.
Cambia «nómina» por una factura, un expediente o la ficha de un cliente: el recorrido es el mismo. Salta a la fase que te interese.
El porcentaje es aritmética, no una sensación: diez puntos por fase cubierta, cinco por fase a medias. El tuyo sale de tu diagnóstico. Vale igual con Microsoft 365 que con Google Workspace.
Fase 01 de 10
Se genera
10 %
La nómina, aquí. La emite el programa de gestión un martes por la mañana. Nace con nombre, sueldo y NIF dentro.
Dónde está el peligro
El doble factor está puesto «para el equipo»: dirección, las genéricas y el gestor externo quedaron fuera. El atacante va por la que falta.
Qué se protege aquí
La cuenta desde la que se emite. Quién entra al programa y con qué segundo factor, sin excepciones para nadie.
Con qué se haceIdentidadesDoble factor a prueba de suplantaciónCuentas sin uso, de baja
De tu lado. El inventario de usuarios, y que la gente enrole el segundo factor.
No le pasan al dato en un momento concreto: tienen que estar funcionando durante las diez.
Detección y respuestaSi algo se cuela, alguien lo ve y actúa dentro de la ventana acordada. El antivirus que avisa a una consola que no abre nadie no es vigilancia.
Desde dónde se entraEquipo conocido y sitio conocido, o no se entra. Con la contraseña buena, un equipo ajeno entra igual que el tuyo.
El puesto, gestionadoEquipos inventariados, al día, cifrados y borrables en remoto. Actualiza quien se acuerda no es una política.
Por dónde se empieza
No por la fase 01. Por donde estés más expuesto.
El recorrido va del 01 al 10; el trabajo no. Se empieza cerrando la puerta —doble factor y correo—, se sigue por los equipos, y la copia probada se pone pronto: es lo único que te devuelve atrás si algo sale mal mientras se toca todo lo demás.
El orden lo decide el diagnóstico. Se hace en solo lectura y sin instalar nada, y de él salen tu porcentaje de partida y las fases ordenadas por riesgo.
Nadie empieza por la fase diez. Medimos tu recorrido en solo lectura, sin instalar nada, y te decimos en qué fase estás. Si no falta nada, también te lo decimos.
