¿Deberíamos contratar seguro cibernético — cuesta menos que las pérdidas por un ciberataque, o es tirar el dinero?

Estoy en la misma situación por eso pregunto. Antes de decidir, mirad qué datos tenéis en la mano.

Espero que le sea útil.

Totalmente. Si tuviera que añadir algo más: Si intentas cambiarlo todo a la vez, nada termina de asentarse.

En su momento nosotros también nos atascamos ahí. Ningún proceso mejora si no se registran datos porque no sabes qué tienes que arreglar.

Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla... Si tenéis dudas, escribid os responderé en la medida de lo posible.

Es correcto en general, pero falta un detalle. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Comprobado por experiencia.

Aquí hay que hacer una distinción. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Por supuesto, cambia si tu situación es diferente.

A mí me pasó justo al revés, por eso escribo. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Comprobado por experiencia.

Dejo una advertencia. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Correcto. No confíes en una sola medida; ve capa por capa.

Comprobado por experiencia.

Perdona, pero esto no es válido en todos los casos. La respuesta varía mucho según el sector, no hay una regla general.

La respuesta varía mucho según el sector, no hay una regla general. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Me pasó lo mismo. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Espero que le sea útil.

Si vas por ahí, resuelve esto desde el principio. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Espero que le sea útil.

a nosotros nos pasó esto.. luego si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

ánimo.

Guardado. Que todo el mundo haga algo no significa que sea lo correcto.

Ánimo.

Voy a contar mi experiencia. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Esta es mi opinión, no lo escribo como una verdad absoluta.

guardado y los etornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo y la verdad eso es todo disculpa si me he extendido demasiado.

Muchas gracias, lo probaré hoy.

Lo probaré.