WEBVTT

00:00:00.000 --> 00:00:04.900
[Voz generada con IA]

00:00:05.020 --> 00:00:09.120
Dirección quiere gastar veintiocho mil euros en
una herramienta

00:00:09.120 --> 00:00:13.080
de seguridad. Pero dos administradores comparten
la misma cuenta

00:00:13.080 --> 00:00:16.360
y nadie ha probado que las copias permitan
recuperar

00:00:16.360 --> 00:00:19.560
el servicio. Tú tienes que decidir por dónde
empezar.

00:00:20.500 --> 00:00:24.440
¿Qué aprobarías primero y qué evidencia
necesitarías para defenderlo?

00:00:25.060 --> 00:00:27.880
Guarda tu respuesta, porque vamos a ponerla a
prueba

00:00:27.880 --> 00:00:32.240
con un caso del campus NormaPraxis. Bruma Cloud
es

00:00:32.240 --> 00:00:36.080
una empresa ficticia que gestiona reservas para
clínicas. En

00:00:36.080 --> 00:00:39.760
este ejercicio asumes la responsabilidad de
orientar una decisión

00:00:39.760 --> 00:00:43.160
de seguridad. No necesitas adivinar qué
herramienta parece más

00:00:43.160 --> 00:00:48.580
avanzada. Necesitas responder tres preguntas:
qué sabemos, qué podría

00:00:48.580 --> 00:00:53.260
ocurrir y cómo comprobaríamos que una medida
funciona. Esa

00:00:53.260 --> 00:00:57.140
será nuestra ruta. Al terminar tendrás una forma
de

00:00:57.140 --> 00:01:01.280
ordenar la decisión, sin inventar probabilidades
ni presentar una

00:01:01.280 --> 00:01:04.060
compra como prueba de que el problema está
resuelto.

00:01:05.040 --> 00:01:08.280
Vamos a abrir el expediente y separar los hechos

00:01:08.280 --> 00:01:13.000
de las suposiciones. La primera evidencia dice
que existe

00:01:13.000 --> 00:01:17.480
una cuenta privilegiada compartida y que falta
atribución individual.

00:01:18.620 --> 00:01:22.440
La segunda recoge ejecuciones correctas de las
copias, pero

00:01:22.440 --> 00:01:27.000
no contiene una prueba de recuperación. La
tercera explica

00:01:27.000 --> 00:01:29.980
que una parada de ocho horas impediría atender
las

00:01:29.980 --> 00:01:34.300
reservas. Fíjate en lo que todavía no sabemos:
el

00:01:34.300 --> 00:01:38.540
tiempo real de restauración, las dependencias
necesarias para recuperar

00:01:38.540 --> 00:01:42.180
el servicio y qué otras trazas permitirían
investigar una

00:01:42.180 --> 00:01:48.400
acción administrativa. Esa información pendiente
importa. Una decisión rigurosa

00:01:48.400 --> 00:01:52.320
también hace visibles sus incertidumbres, en
lugar de rellenarlas

00:01:52.320 --> 00:01:54.100
con cifras que nadie ha medido.

00:01:55.230 --> 00:01:58.810
Piensa en una puerta de emergencia. Tener el
recibo

00:01:58.810 --> 00:02:01.630
de su mantenimiento es útil, pero el recibo no

00:02:01.630 --> 00:02:03.990
demuestra por sí solo que puedas abrirla cuando
haga

00:02:03.990 --> 00:02:07.590
falta. Necesitas comprobar el mecanismo y el
recorrido. Con

00:02:07.590 --> 00:02:10.810
las copias ocurre algo parecido: una ejecución
correcta aporta

00:02:10.810 --> 00:02:14.270
información, pero la capacidad de recuperar
exige verificar la

00:02:14.270 --> 00:02:17.710
restauración y el servicio resultante. La
comparación tiene un

00:02:17.710 --> 00:02:21.530
límite: aquí también importan los datos, las
aplicaciones y

00:02:21.530 --> 00:02:24.370
sus dependencias. Por eso la pregunta no acaba
en

00:02:24.370 --> 00:02:27.030
si existe una copia. La pregunta es qué puedes

00:02:27.030 --> 00:02:30.630
recuperar, en qué condiciones y con qué
resultado. Ahora

00:02:30.630 --> 00:02:34.030
convierte las evidencias en escenarios. Primero:
si se utiliza

00:02:34.030 --> 00:02:36.630
la cuenta compartida para un cambio indebido,
puede resultar

00:02:36.630 --> 00:02:39.070
difícil atribuir la acción a una persona, según
los

00:02:39.070 --> 00:02:43.130
registros disponibles. Segundo: si el servicio
se interrumpe y

00:02:43.130 --> 00:02:45.610
la restauración no funciona como se espera, la
atención

00:02:45.610 --> 00:02:48.630
de reservas puede quedar detenida durante un
tiempo inaceptable

00:02:48.630 --> 00:02:52.210
para la organización. Son escenarios distintos y
requieren medidas

00:02:52.210 --> 00:02:55.810
distintas. Antes de puntuarlos, acuerda los
criterios de evaluación

00:02:55.810 --> 00:02:58.610
y quién puede aceptar sus consecuencias. La
cifra de

00:02:58.610 --> 00:03:00.770
una matriz solo ayuda cuando las personas
entienden qué

00:03:00.770 --> 00:03:02.230
significa y de dónde sale.

00:03:03.410 --> 00:03:07.250
Volvamos a la propuesta de veintiocho mil euros.
Una

00:03:07.250 --> 00:03:12.190
herramienta de monitorización puede aportar
visibilidad y detección, dependiendo

00:03:12.190 --> 00:03:15.510
de su configuración y de cómo se utilice. Pero

00:03:15.510 --> 00:03:18.810
su precio no demuestra que atribuya
correctamente las acciones

00:03:18.970 --> 00:03:22.590
ni que permita restaurar el servicio. Pide una
relación

00:03:22.590 --> 00:03:25.850
concreta entre la capacidad que compras y el
riesgo

00:03:25.850 --> 00:03:29.670
que quieres reducir. Pregunta qué cubre, qué
depende de

00:03:29.670 --> 00:03:33.530
otros cambios y qué quedaría pendiente. El
ejercicio no

00:03:33.530 --> 00:03:37.530
consiste en rechazar tecnología. Consiste en
decidir qué resultado

00:03:37.530 --> 00:03:41.190
necesitas y comprobar si esa inversión
contribuye a conseguirlo.

00:03:42.350 --> 00:03:45.550
Con estas evidencias, la opción mejor sostenida
en el

00:03:45.550 --> 00:03:50.430
ejercicio es acordar criterios, valorar los
escenarios y priorizar

00:03:50.430 --> 00:03:54.530
identidad y recuperación. Eso puede traducirse
en revisar los

00:03:54.530 --> 00:03:59.650
accesos privilegiados, establecer atribución
individual y planificar una restauración

00:03:59.650 --> 00:04:03.930
controlada. La secuencia concreta dependerá de
la exposición, las

00:04:03.930 --> 00:04:08.350
consecuencias y los recursos disponibles. No
estamos afirmando que

00:04:08.350 --> 00:04:12.110
exista un orden universal para cualquier
empresa. Estamos justificando

00:04:12.110 --> 00:04:15.950
una respuesta a este expediente. Si aparecieran
nuevas evidencias,

00:04:15.950 --> 00:04:19.670
como una exposición inmediata o una dependencia
crítica, la

00:04:19.670 --> 00:04:22.090
prioridad tendría que revisarse y quedar
explicada.

00:04:23.290 --> 00:04:27.490
La decisión necesita un registro útil. Describe
el escenario,

00:04:27.910 --> 00:04:30.610
identifica a su propietario y explica el
criterio con

00:04:30.610 --> 00:04:33.730
el que lo has evaluado. Después concreta la
acción,

00:04:34.190 --> 00:04:37.830
la persona responsable, el plazo y la evidencia
esperada.

00:04:38.510 --> 00:04:41.650
Añade qué riesgo permanecerá y quién tiene
autoridad para

00:04:41.650 --> 00:04:45.950
aceptarlo. Por ejemplo, para recuperación,
podrías proponer una prueba

00:04:45.950 --> 00:04:49.250
aislada con objetivos acordados y un registro de
tiempos

00:04:49.250 --> 00:04:52.530
e integridad. Es una propuesta de trabajo que
debe

00:04:52.530 --> 00:04:56.870
ajustarse al contexto. Evita escribir solamente
mejorar las copias:

00:04:57.510 --> 00:05:00.230
otra persona tiene que poder entender qué se
hará

00:05:00.230 --> 00:05:04.130
y cómo sabrá si ha funcionado. Imagina ahora que

00:05:04.130 --> 00:05:07.030
el equipo crea cuentas individuales y aprueba
una política

00:05:07.030 --> 00:05:10.530
de copias. Presenta capturas y propone cerrar el
tratamiento.

00:05:11.130 --> 00:05:14.910
Parece que hemos terminado. Sin embargo, el
siguiente paso

00:05:14.910 --> 00:05:18.790
del caso añade dos datos: la cuenta compartida
sigue

00:05:18.790 --> 00:05:22.650
disponible como emergencia y continúa sin
aparecer una restauración

00:05:22.650 --> 00:05:27.590
documentada. Las capturas demuestran ciertos
cambios de configuración; todavía

00:05:27.590 --> 00:05:31.330
falta comprobar su uso y eficacia. La cuestión
cambia:

00:05:31.850 --> 00:05:34.230
ya no basta con preguntar qué se ha instalado.

00:05:34.770 --> 00:05:38.090
Hay que preguntar qué comportamiento se ha
observado, con

00:05:38.090 --> 00:05:40.150
qué muestra y bajo qué condiciones.

00:05:41.540 --> 00:05:44.860
Para los accesos, plantea cómo verificarías la
atribución de

00:05:44.860 --> 00:05:47.220
las acciones y el control del acceso de
emergencia.

00:05:47.700 --> 00:05:51.760
Para recuperación, define una prueba autorizada
y aislada, con

00:05:51.760 --> 00:05:55.600
datos y dependencias adecuados al objetivo.
Registra el tiempo

00:05:55.600 --> 00:05:59.660
medido, la integridad comprobada y las
desviaciones. Acordar el

00:05:59.660 --> 00:06:02.220
criterio de éxito antes de ejecutar evita
cambiar la

00:06:02.220 --> 00:06:05.200
meta cuando llega el resultado. Si la prueba
falla,

00:06:05.460 --> 00:06:08.980
no maquilles el registro. Conserva la evidencia,
revisa el

00:06:08.980 --> 00:06:12.520
tratamiento y vuelve a decidir. Un resultado
incómodo puede

00:06:12.520 --> 00:06:15.440
ser precisamente la información que necesitabas
antes de un

00:06:15.440 --> 00:06:19.220
incidente real. Ahora puedes volver a dirección
con una

00:06:19.220 --> 00:06:23.600
explicación: estas son las evidencias, estas son
las consecuencias

00:06:23.600 --> 00:06:26.100
que debemos evaluar y estas son las acciones que

00:06:26.100 --> 00:06:30.040
proponemos verificar. La compra sigue siendo una
opción, pero

00:06:30.040 --> 00:06:33.480
ya tiene que demostrar su contribución al
objetivo. Distingue

00:06:33.480 --> 00:06:37.060
siempre entre una acción planificada, una acción
ejecutada y

00:06:37.060 --> 00:06:40.760
una acción cuya eficacia has comprobado. Esa
diferencia evita

00:06:40.760 --> 00:06:43.080
presentar un proyecto en verde solo porque se
han

00:06:43.080 --> 00:06:47.020
cerrado tareas. Tu propuesta resulta más fácil
de revisar

00:06:47.020 --> 00:06:50.140
cuando deja visibles los supuestos, los
responsables y las

00:06:50.140 --> 00:06:54.340
decisiones pendientes. Recupera la respuesta que
guardaste al principio.

00:06:55.260 --> 00:06:59.460
¿Elegiste una herramienta, aceptaste la
situación o pediste criterios

00:06:59.460 --> 00:07:02.580
y pruebas? Lo decisivo es si puedes explicar tu

00:07:02.580 --> 00:07:05.360
elección con las evidencias disponibles y
reconocer lo que

00:07:05.360 --> 00:07:08.900
todavía falta. En este caso hemos recorrido una
cadena

00:07:08.900 --> 00:07:15.640
sencilla: evidencia, escenario, criterio,
tratamiento y verificación. Practicarla te

00:07:15.640 --> 00:07:18.600
ayuda a detectar respuestas que suenan
profesionales pero no

00:07:18.600 --> 00:07:22.020
se pueden sostener. Y también a mejorar una
propuesta

00:07:22.020 --> 00:07:24.420
cuando otra persona te pregunta algo que aún no

00:07:24.420 --> 00:07:25.100
has resuelto.

00:07:26.160 --> 00:07:31.440
En NormaPraxis entrenamos estas decisiones con
casos simulados. Entra

00:07:31.440 --> 00:07:35.200
en normapraxis punto com y conoce el campus.
Empieza

00:07:35.200 --> 00:07:39.280
por una pregunta: ¿qué evidencia sostendría tu
próxima decisión?