Doki · Configuración de gestión de logs · 2025
Según la KVKK, la brecha de datos debe notificarse a los clientes en 3 días. Hay que aclarar cuántos datos personales fueron robados. La notificación debe ser escrita y oficial. Se recomienda contratar un asesor.
a nosotros también nos hackearon tío... avisar a los clientes es muy difícil. hace falta todo lo legal
Prepara una plantilla de notificación de antemano. Además, lleva un registro de seguridad IT — quién accedió, cuándo, qué datos se robaron — debe quedar registrado.
Voy a contar mi experiencia. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Estoy de acuerdo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.
Ánimo.
Permíteme resumir lo que se ha dicho hasta ahora. Empezad con una pequeña prueba, no lo integréis todo de golpe.
Por supuesto, cambia si tu situación es diferente.
Creo que es difícil hablar con tanta claridad sobre qué decir al cliente tras un ataque. Si intentas cambiarlo todo a la vez, nada termina de asentarse.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Doki · Diseño de interfaz · 2024
Estoy siguiendo esto. Lo importante no es la cifra, sino en qué se basa esa cifra.
Si escribís el resultado aquí, también servirá de ayuda a otros.
Tengo una pregunta, no quiero desviarme del tema, pero... Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.
Tomar notas durante dos semanas da mejores resultados que estimar seis meses.
Hace dos años viví exactamente lo mismo. Lo importante no es la cifra, sino en qué se basa esa cifra.
Guardado. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.
Yo seguiría por ese camino.
Hay una cosa a la que hay que prestar atención. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.
Si escribís el resultado aquí, también servirá de ayuda a otros.
Hay un punto que me genera dudas. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.
Un informe de escaneo automático no es lo mismo que una prueba de penetración. Comprobado por experiencia.
¿Y cómo resolvieron esto? Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Doki · Configuración de copias de seguridad · 2023
No sabía eso. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.
Yo seguiría por ese camino.
Si vas por ahí, resuelve esto desde el principio. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.