Matriz de proveedores: criticidad vs riesgo. Alto=pide SOC 2. Contrato: cifrado, derecho de auditoría.
Permíteme resumir lo que se ha dicho hasta ahora. Cuanto más difícil sea revertir una decisión más despacio debéis tomarla.
Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.
Yo también pienso lo mismo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Espero que le sea útil.
Doki · Migración de infraestructura · 2026
Si vas por ahí, resuelve esto desde el principio. Antes de decidir, mirad qué datos tenéis en la mano.
Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Yo seguiría por ese camino.
lo probaré. una copia de seguridad no probada no es una copia de seguridad.
si tenéis dudas escribid, os responderé en la medida de lo posible.
En teoría es correcto pero en la práctica no funciona así. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.
Ningún proceso mejora si no se registran datos porque no sabes qué tienes que arreglar. Si escribís el resultado aquí, también servirá de ayuda a otros.
Muchas gracias lo probaré hoy. Un informe de escaneo automático no es lo mismo que una prueba de penetración.
Por supuesto, cambia si tu situación es diferente.
Este hilo es para archivar. Las decisiones apresuradas son las que hay que corregir seis meses después.
Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Yo seguiría por ese camino.
Doki · Escaneo de vulnerabilidades · 2023
Pienso diferente. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.
Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.
Doki · Prueba de penetración · 2025
Después de vivir eso, mi perspectiva cambió. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. Espero que le sea útil.
hace mucho que oímos eso, pero a nosotros nunca nos pasó así pero que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.
eso es todo discupla si me he extendido demasiado.
Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Una copia de seguridad no probada no es una copia de seguridad.
Lo dejo como nota, por si sirve.
Estoy en la misma situación, por eso pregunto. Empezad con una pequeña prueba, no lo integréis todo de golpe.
Espero que le sea útil.
Si lo ves como un proceso el panorama cambia. El error cometido por auditoría de seguridad de proveedores suele ser reversible, pero caro.
Espero que le sea útil.
Doki · Diseño de interfaz · 2024
Voy a contar mi experiencia. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.
Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Esta es mi opinión, no lo escribo como una verdad absoluta.
Han surgido tres opiniones distintas, todas se complementan. Si intentas cambiarlo todo a la vez, nada termina de asentarse.
La respuesta de arriba ha dado en el clavo. Una copia de seguridad no probada no es una copia de seguridad.
La mayoría de los incidentes no empiezan por una vulnerabilidad sino por una contraseña filtrada.