Plan anual de seguridad

Práctica

Las tareas puntuales se acaban; la seguridad es un hábito. Todo lo necesario repartido en el año.

Casi todos los consejos de seguridad se escriben como tareas puntuales: instala esto, activa aquello, revisa lo otro. Se hacen una vez y al año siguiente la situación ya no coincide con la realidad: cambió el móvil, se añadieron servicios, los contactos de recuperación quedaron obsoletos.

Abajo está lo mismo repartido en plazos. Cada punto lleva minutos y ninguno exige armarse de valor.

Cada mes: cinco minutos

Cada trimestre: veinte minutos

Cada año: una tarde

Por evento, no por calendario

Qué ha pasadoQué hacer
Noticia de una filtración en un servicio que usasCambiar la contraseña ahí y donde se repitiera
Cambio de móvilMigrar el segundo factor antes de borrar el viejo — el orden
Cambio de númeroActualizarlo en el banco y el correo mientras el viejo funcione
Venta de un dispositivoDesvincular y borrar — qué exactamente
Ruptura, cambio de trabajo, mudanzaRevocar accesos compartidos y cambiar contraseñas comunes
Contraseña tecleada en una página sospechosaCambiarla de inmediato, sin esperar a confirmar la sospecha
Cambiar por evento sustituye a cambiar por calendario: ocurre cuando hay un motivo real.

Si la lista parece larga, empieza por la auditoría de una tarde: cubre lo esencial y después solo queda mantenerlo.

Copiado