Ciberseguridad
Encontrar el agujero es la parte fácil; demostrar que se cerró, no
El hallazgo nace en una herramienta, se discute por correo, lo arregla alguien del cliente y seis meses después nadie sabe si sigue abierto.
Describir lo que necesitoPor qué un gestor de incidencias no vale aquí
El hallazgo tiene vida propia
Se reabre, se acepta como riesgo, se mitiga a medias. Un ticket que se cierra y desaparece pierde justo esa historia.
Respondes de noche
La alerta llega a las tres y hay que saber a quién le tocaba y en cuánto contestó, sin discutirlo después.
La inversión en el sistema de un equipo de seguridad
Un equipo que cubre guardias necesita gente para rotar, así que suele pasar de diez. Con varios módulos, el estimador marca esta banda.
Cuéntanos cómo trabajáis un hallazgo
Descríbelo y verás el esquema y la cifra.
Lo que preguntan las empresas de seguridad
¿Sustituye a nuestras herramientas de escaneo?
No. Recoge lo que ellas encuentran y lo convierte en algo con dueño, fecha y verificación. Escanear lo siguen haciendo ellas.
¿Puede verlo el cliente?
Si queréis, con un acceso que solo enseña lo suyo y en el nivel de detalle que decidáis.
¿Guarda las evidencias?
Sí, colgando del hallazgo al que pertenecen, con quién las subió y cuándo.