[Cómó á~ségú~rár p~róýé~ctós~ éxít~ósós~ dé mí~crós~égmé~ñtác~íóñ: 6 má~ýóré~s ríé~sgós~]

[Háý úñá rázóñ pór lá qúé táñtás órgáñízácíóñés áúñ ñó háñ ímpléméñtádó mícróségméñtácíóñ éstáblécér máýór Prótéccíóñ dé ségúrídád Zéró Trúst. Éstós próýéctós dé cíbérségúrídád sóñ íñtríñsécáméñté désáfíáñtés. Crúzáñ múchás fúñcíóñés déñtró dé lá órgáñízácíóñ ý, ló qúé és más ímpórtáñté, sí sé hácéñ dé máñérá défícíéñté, púédéñ áféctár ñégátíváméñté lá díspóñíbílídád ý él pérfórmáñcé dé lás áplícácíóñés crítícás qúé éjécútáñ él ñégócíó.]

[Éñ és~tá sé~ríé, l~é brí~ñdám~ós úñ~ éñfó~qúé p~ráctí~có ý d~étál~ládó~ dé mí~crós~égmé~ñtác~íóñ qú~é ófr~écé p~róýé~ctós~ éxít~ósós~ dé má~ñérá~ cóñf~íábl~é, rápí~dá, sí~mplé~ ý rél~átív~áméñ~té fác~íl.]

[Éñ pr~ímér~á pár~té, éx~plór~ámós~ lás t~rés r~ázóñ~és cl~ávé p~ór lá~s qúé~ frác~ásáñ~ lós p~róýé~ctós~ dé mí~crós~égmé~ñtác~íóñ.]

[Éñ sé~gúñd~á pár~té, dé~scrí~bímó~s tré~s prí~ñcíp~íós é~strá~tégíc~ós qú~é áúm~éñtá~ñ lás~ tásá~s dé éx~ító d~é lós~ próý~éctó~s.]

[Éñ ésté tércér ártícúló, vámós á délíñéár lás séís máýórés fúéñtés dé ríésgó déñtró dé lós próýéctós dé mícróségméñtácíóñ ý cómó púédés límítárlás ó élímíñárlás. Sí ádmíñístrá éstós ríésgós, áúméñtárá drástícáméñté sús pósíbílídádés dé éñtrégár próýéctós dé mícróségméñtácíóñ éxítósós.]

[Éstó~s ríé~sgós~ sóñ:]

1. [Ñó ló~grár~ qúé l~ós éq~úípó~s ý lá~s pár~tés í~ñtér~ésád~ás ád~écúá~dós s~é súm~é]
2. [Ñó íd~éñtí~fícá~r ñí p~ríór~ízár~ sús á~ctív~ós dé~ máýó~r vál~ór]
3. [Cóñs~trúý~éñdó~ mícr~óség~méñt~ácíóñ~ síñ s~úfíc~íéñt~é cóñ~ócím~íéñt~ó sób~ré]
4. [Áplí~cár ú~ñá és~trát~égíá~ dé sé~gméñ~tácí~óñ “úñíc~á pár~á tód~ós”]
5. [Áplí~cácí~óñ dé ñ~úévá~s pól~ítícá~s síñ~ prób~árlá~s prí~méró~]
6. [Rétr~ásár~ él pr~óblé~má dé~ lá ád~míñí~strá~cíóñ c~óñtí~ñúá d~é pól~ítícá~s]

[Éché~mós ú~ñ vís~tázó~ á cád~á úñó~ cóñ m~áýór~ próf~úñdí~dád.]

[Ríés~gó 1: Ñó~ cóñs~égúí~r qúé~ lós é~qúíp~ós ý l~ás pá~rtés~ íñté~résá~dás á~décú~ádós~ sé sú~mé]

[Lá mícróségméñtácíóñ és úñ dépórté dé éqúípó. Sú éstrátégíá dé ségméñtácíóñ téñdrá úñ ímpáctó ñátúrál éñ múltíplés fúñcíóñés éñ tódá sú órgáñízácíóñ, ý cádá próýéctó dé ímpléméñtácíóñ ímplícá él trábájó práctícó dé váríós éqúípós ý rólés díféréñtés.]

[Síñ émbárgó, múchós próýéctós dé mícróségméñtácíóñ ñó lógráñ ídéñtífícár cóñ précísíóñ á tódás lás pérsóñás éñ lás qúé él próýéctó ímpáctárá ó dé lás qúé dépéñdérá ý qúé llévéñ á éstás pérsóñás á bórdó éñ él móméñtó ádécúádó. Éstó cóñdúcé á fríccíóñés íññécésáríás, fáltá dé cólábórácíóñ ý pérdídá dé tíémpó.]

[Párá mítígár ésté ríésgó, ídéñtífíqúé é íñcórpóré córréctáméñté lós díféréñtés grúpós íñvólúcrádós éñ sú próýéctó désdé él íñícíó. Pór ló géñérál, éstó íñclúírá dós grúpós ámplíós: lós éqúípós ý lás pártés íñtérésádás qúé ñécésítáñ pártícípár éñ él prócésó dé lá éstrátégíá ý él éqúípó qúé réálízárá él trábájó práctícó dúráñté lá ímpléméñtácíóñ mísmá.]

[Sí bí~éñ és~tós g~rúpó~s sér~áñ díf~éréñ~tés p~árá c~ádá ó~rgáñ~ízác~íóñ, áq~úí háý~ úñ pú~ñtó d~é pár~tídá~:]

• [Lós éqúípós dé éstrátégíá sé céñtráñ príñcípálméñté éñ ídéñtífícár cúál dé sús lás áplícácíóñés sóñ dé áltó válór ý ñécésítáñ prótéccíóñ ádícíóñál cóñtrá lá mícróségméñtácíóñ. Pór ló géñérál, íñclúýéñ répréséñtáñtés dé véñtás, fíñáñzás, íñgéñíéríá, márkétíñg, ópérácíóñés, TÍ, ríésgó ý ségúrídád.]
• [Lós éqúípós dé ímpléméñtácíóñ débéñ íñclúír cúálqúíér fúñcíóñ ý ról qúé próbábléméñté ésté íñvólúcrádó á médídá qúé ímpléméñté sú éstrátégíá ý á médídá qúé lá máñtéñgá. Éstós éqúípós ý rólés géñérálméñté íñclúýéñ própíétáríós ý éqúípós dé áplícácíóñés, íñgéñíérós dé sérvícíó céñtrál, éqúípós dé réd, éqúípós dé básé dé dátós dé ádmíñístrácíóñ dé cóñfígúrácíóñ (CMDB), éqúípós dé ségúrídád ý él céñtró dé ópérácíóñés dé ségúrídád.]

[Ríés~gó 2: Ñó~ ídéñ~tífí~cár ý~ príó~rízá~r sús~ áctí~vós d~é máý~ór vá~lór]

[Sús á~ctív~ós ñó~ sóñ í~gúál~és. Ál~gúñó~s áct~ívós~ símp~lémé~ñté l~lévá~ñ dát~ós más~ cóñf~ídéñ~cíál~és ó s~óñ más~ crítí~cós p~árá l~ás óp~érác~íóñé~s díá~ríás~ dé sú~ órgá~ñízá~cíóñ q~úé ót~rós.]

[Síñ émbárgó, múchós próýéctós dé mícróségméñtácíóñ íñtéñtáñ déféñdér cádá áctívó dé tódás lás áméñázás pósíblés. Éstó llévá á lás órgáñízácíóñés á créár pláñés dé próýéctós cómpléjós ý fúñdáméñtálméñté pócó práctícós qúé sóñ ímpósíblés dé llévár á lá vídá.]

[Párá mítígár ésté ríésgó, céñtré sú éstrátégíá dé mícróségméñtácíóñ éñ ídéñtífícár cúálés dé sús áctívós sóñ él máýór válór párá sú órgáñízácíóñ, á cóñtíñúácíóñ, cóñfígúré rápídáméñté déféñsás qúé prótéjáñ ésós áctívós áñtés dé qúé tóqúé cúálqúíér ótrá cósá éñ sú réd.]

[Sús áctívós dé áltó válór (HVÁ) séráñ éxclúsívós dé sú órgáñízácíóñ. Púédéñ íñclúír dátós, áplícácíóñés, sístémás, sérvícíós ý cúálqúíér ótrá cósá qúé séá dígítál ý dé mísíóñ crítícá. Sí éstá éñ él cómércíó míñórístá, ésá pódríá sér sú básé dé dátós dé clíéñtés. Sí éstá éñ él cúídádó dé lá sálúd, ésé pódríá sér sú hístóríál médícó. Ñó ímpórtá cúálés séáñ sús HVÁs úñícós, élíjá príméró ló qúé débé prótégér ý lúégó cóñstrúýá sú éstrátégíá éñ tórñó á éllós.]

[Ríés~gó 3: Có~ñstr~úír m~ícró~ségm~éñtá~cíóñ s~íñ sú~fící~éñté~ vísí~bílí~dád]

[Ñó púédés ségméñtár ló qúé ñó púédés vér. Déspúés dé décídír sóbré lós áctívós dé áltó válór qúé déséá príórízár párá lá prótéccíóñ, débé cómpréñdér cómó sé púédé áccédér á éllós dúráñté úñá víólácíóñ. Cóñ éstá vísíbílídád, púédé díséñár úñá éstrátégíá dé mícróségméñtácíóñ éfícíéñté ý éféctívá qúé cíérré lás víás qúé sé púédéñ útílízár párá cómprómétér éstós áctívós.]

[Síñ émbárgó, lás órgáñízácíóñés á méñúdó cárécéñ dé éstá vísíbílídád fúñdáméñtál sóbré cómó sús áctívós sé cóñéctáñ ý sé cómúñícáñ éñtré sí. Éstó llévá á lás órgáñízácíóñés á cóñstrúír éstrátégíás dé ségméñtácíóñ qúé, síñ sábérló, déjáñ púértás trásérás ócúltás á sús áctívós dé máýór válór.]

[Párá~ mítí~gár é~sté r~íésg~ó, déb~é ést~áblé~cér v~ísíb~ílíd~ád dé~ lá ré~d éñ t~íémp~ó réá~l áñt~és dé~ dísé~ñár é í~mplé~méñt~ár sú~ éstr~átég~íá dé~ mícr~óség~méñt~ácíóñ~.]

[Ñécésítá pódér mápéár lás cóñéxíóñés éñtré sús cárgás dé trábájó, áplícácíóñés ý díspósítívós. Hácérló té móstrárá dóñdé sús HVÁ éstáñ cóñéctádós, vúlñéráblés ý éxpúéstós á ótrós sístémás á trávés dé púértós qúé lós málós áctórés pódríáñ víájár párá áccédér á récúrsós dígítálés.]

[Éstá~ vísí~bílí~dád l~é íñd~ícár~á dóñdé~ ý cómó~ débé~ ségm~éñtá~r sú r~éd pá~rá pr~ótég~ér sú~s HVÁ~. Té dí~rá qúé v~íás có~ñdúc~éñ á t~ús HV~Á, cúál~és dé~ ésás~ víás ñ~ó sé é~stáñ ú~tílí~záñd~ó ý sé~ púéd~éñ cé~rrár~, ý qúé v~íás dé~béñ p~érmá~ñécé~r ábí~értá~s pár~á él t~ráfíc~ó lég~ítímó~.]

[Ríés~gó 4: Áp~lícá~r úñá~ éstr~átég~íá dé~ mícr~óség~méñt~ácíóñ~ “úñícá~ párá~ tódó~s”]

[Lá mícróségméñtácíóñ és úñá éstrátégíá fléxíblé qúé púédé ófrécér múchás méjórás dé cíbérségúrídád díféréñtés, dépéñdíéñdó dé lás ñécésídádés úñícás dé cádá órgáñízácíóñ. Éstós résúltádós íñclúýéñ lá ségúrídád dé lós sérvícíós príñcípálés, él áúméñtó prótéccíóñ cóñtrá ráñsómwáré, sépáráñdó éñtórñós, áségúráñdó áplícácíóñés éñ lá ñúbé ý ségrégáñdó díféréñtés ñívélés déñtró dé úñá áplícácíóñ íñdívídúál.]

[Síñ émbárgó, álgúñós próýéctós dé mícróségméñtácíóñ íñtéñtáñ lógrár lós mísmós résúltádós éñ tódós lós ríñcóñés dé úñá réd. Éstó llévá á lás órgáñízácíóñés á áplícár úñá éstrátégíá dé “tállá úñícá párá tódós” qúé fúñcíóñá bíéñ éñ álgúñás áréás péró fállá éñ ótrás.]

[Párá mítígár ésté ríésgó, cóñcéñtrésé éñ áplícár lá éstrátégíá córréctá ý cóñstrúír lós óbjétívós dé ségúrídád ádécúádós párá cádá párté dé sú réd. Pór éjémpló, lós éqúípós dé ségúrídád púédéñ sér más éféctívós áplícáñdó ségméñtácíóñ dé gráñó grúésó á úbícácíóñés dé réd cóñ áctívós dé bájó válór míéñtrás áplícáñ mícróségméñtácíóñ dé gráñó fíñó á lás áréás cóñ lós áctívós dé máýór válór.]

[Ríés~gó 5: Áp~lícá~cíóñ d~é ñúé~vás p~ólítí~cás s~íñ pr~óbár~lás p~rímé~ró]

[Íñdé~péñd~íéñt~éméñ~té dé~ lós b~éñéf~ícíó~s dé s~égúr~ídád~ dé áp~lícá~r míc~rósé~gméñ~tácí~óñ, úñá~ cósá~ éstá c~lárá~. Lá mí~crós~égmé~ñtác~íóñ pú~édé í~ñtér~rúmp~ír él~ ñégó~cíó.]

[Cúál~qúíé~r pól~ítícá~ dé mí~crós~égmé~ñtác~íóñ tí~éñé q~úé pé~rmít~ír có~ñéxí~óñés~ ý cóm~úñíc~ácíó~ñés l~égítí~más é~ñtré~ sús á~ctív~ós ý é~l múñ~dó éx~térí~ór, dé~jáñd~ó lás~ víás á~bíér~tás ý~ áccé~síbl~és qú~é sóñ~ ñécé~sárí~ás pá~rá lá~s ópé~rácí~óñés~ ñórm~álés~.]

[Síñ é~mbár~gó, ló~s éqú~ípós~ dé sé~gúrí~dád ý~ TÍ á m~éñúd~ó ímp~lémé~ñtáñ~ ñúév~ás pó~lítíc~ás dé~ mícr~óség~méñt~ácíóñ~ síñ s~ábér~ cóñ c~érté~zá qú~é ímpá~ctó p~ódríá~ñ téñ~ér éñ~ lás ó~pérá~cíóñ~és dé~l ñég~ócíó~ ý él p~érfó~rmáñ~cé dé~ lás á~plíc~ácíó~ñés.]

[Éstó~ llév~á á úñ~á sít~úácí~óñ qúé~ és fá~mílí~ár pá~rá mú~chós~: úñ óp~érád~ór dé~ ségú~rídá~d pré~síóñ~á él b~ótóñ “p~úblí~cár” é~ñ ñúé~vás r~églá~s, ý lú~égó m~íñút~ós dé~spúés~ sú té~léfóñ~ó cóm~íéñz~á á só~ñár p~órqú~é lá m~ítád~ dé sú~ órgá~ñízá~cíóñ é~stá fú~érá d~él áí~ré.]

[Párá~ mítí~gár é~sté r~íésg~ó, déb~é ásé~gúrá~r sú é~strá~tégí~á dé m~ícró~ségm~éñtá~cíóñ ñ~ó bló~qúéá~rá él t~ráfíc~ó lég~ítímó~ qúé d~ébé c~óñtí~ñúár~ flúý~éñdó~ déñt~ró dé~ sú ré~d, áñt~és dé~ ímpl~éméñ~tárl~ó.]

[Háý t~rés f~órmá~s dé h~ácér~ló:]

1. [Útíl~ícé l~á vís~íbíl~ídád~ dé lá~ réd é~ñ tíé~mpó r~éál p~árá é~scrí~bír p~ólítí~cás d~é ség~úríd~ád qú~é séá~ñ séñ~síbl~és á c~ómó dé~bé fl~úír é~l tráf~ícó d~é fór~má ñá~túrá~l dúr~áñté~ lás ó~pérá~cíóñ~és ñó~rmál~és dé~l ñég~ócíó~.]
2. [Éscr~íbír~ pólít~ícás~ dé sé~gúrí~dád s~ímpl~és qú~é tíé~ñéñ ú~ñá pr~óbáb~ílíd~ád míñ~ímá d~é cré~ár ré~súlt~ádós~ íñés~pérá~dós c~úáñd~ó sé á~plíc~áñ éñ~ lá ñá~túrá~lézá~.]
3. [Útíl~ícé t~écñó~lógíá~ dé sé~gméñ~tácí~óñ qúé~ lé pé~rmít~é éjé~cútá~r prú~ébás~ ý vér~ él ím~páct~ó dé l~ós ñú~évós~ cámb~íós é~ñ lás~ régl~ás éñ~ él tr~áfícó~ éñ ví~vó sí~ñ téñ~ér qú~é ápl~ícár~ ésós~ cámb~íós p~rímé~ró.]

[Ríés~gó 6: Ré~trás~ár él~ prób~lémá~ dé lá~ ádmí~ñíst~rácí~óñ cóñ~tíñú~á dé p~ólítí~cás]

[Pór últímó, lá mícróségméñtácíóñ ñó és úñ próýéctó “úñó ý héchó”. Lá máýóríá dé lás órgáñízácíóñés réfíñáñ sú ségméñtácíóñ párá méjórár ý évólúcíóñár cóñtíñúáméñté sú póstúrá dé ségúrídád. Íñclúsó sí úñá órgáñízácíóñ óptá pór máñtéñér sú éstrátégíá dé mícróségméñtácíóñ “tál cúál” íñdéfíñídáméñté, áúñ ñécésítá máñtéñér lás pólítícás ý áségúrársé dé qúé síémpré ségúír síéñdó ópérátívó ý réléváñté, íñclúsó cúáñdó lá réd súbýácéñté dé lá órgáñízácíóñ cámbíá.]

[Síñ émbárgó, álgúñós éqúípós dé ségúrídád ý TÍ sóló píéñsáñ éñ éstós próblémás úñá véz qúé háñ cómplétádó sú ímpléméñtácíóñ ý dé répéñté sé éñfréñtáñ á réspóñdér éstás prégúñtás á lárgó plázó. Éstó llévá á lás órgáñízácíóñés á cóñstrúír éstrátégíás dé mícróségméñtácíóñ qúé, ó bíéñ ñó lógráñ ófrécér béñéfícíós dúrádérós ó qúé sóló púédéñ sóstéñérsé á trávés dé úñ gráñ ésfúérzó máñúál.]

[Párá~ mítí~gár é~sté r~íésg~ó, déb~és có~méñz~ár á p~éñsá~r éñ l~á gés~tíóñ á~ lárg~ó plá~zó ý l~á sús~téñt~ábíl~ídád~ désd~é él m~óméñ~tó éñ~ qúé d~écíd~és dí~séñár~ úñá é~strá~tégí~á dé m~ícró~ségm~éñtá~cíóñ.]

[Áqúí h~áý ál~gúñá~s pré~gúñt~ás ré~lévá~ñtés~ qúé d~ébé h~ácér~, ý rés~póñd~ér ló~ áñté~s pós~íblé~, dúrá~ñté s~ú pró~césó~ dé pl~áñíf~ícác~íóñ dé~ próý~éctó~s dé m~ícró~ségm~éñtá~cíóñ:]

• [¿Cómó v~óý á m~áñté~ñér l~á pól~ítícá~ sóbr~é lós~ síst~émás~ á méd~ídá q~úé és~ós sí~stém~ás cá~mbíá~ñ dé ú~bícá~cíóñ¿~]
• [¿Cómó v~óý á í~ñcór~pórá~r ñúé~vós s~ísté~más á~ lás p~ólítí~cás p~értí~ñéñt~és cú~áñdó~ éstéñ~ éñ líñ~éá¿]
• [¿Qúé mí~émbr~ós dé~ mí éq~úípó~ súpé~rvís~áráñ ý~ ópér~áráñ ñ~úést~ró pr~ógrá~má dé~ ségm~éñtá~cíóñ d~íá á díá~¿]

[Élím~íñác~íóñ dé~ ríés~gós ý~ gárá~ñtíá d~él éxí~tó dé~l pró~ýéct~ó dé m~ícró~ségm~éñtá~cíóñ]

[Lá máýóríá dé lós próýéctós dé mícróségméñtácíóñ cóñlléváráñ úñó, álgúñós ó tódós éstós ríésgós qúé ácábámós dé défíñír. Sí ábórdá ý élímíñá próáctíváméñté éstós éñ sú próýéctó, áváñzárá múchó párá désárróllár ý éñtrégár úñ próýéctó dé mícróségméñtácíóñ más résístéñté ý cóñfíáblé.]

[Síñ émbárgó, lá símplé élímíñácíóñ dé éstós ríésgós ñó és súfícíéñté párá áségúrár él éxító dél próýéctó dé mícróségméñtácíóñ. Éñ él sígúíéñté ý últímó ártícúló dé éstá séríé, ló gúíárémós á trávés dél príñcípál fáctór détérmíñáñté éñ él éxító dél próýéctó dé mícróségméñtácíóñ: élégír lás hérrámíéñtás ádécúádás párá ímpléméñtár sú próýéctó.]

[Pór á~hórá~, dá él~ pásó~ córr~éctó~ cóñ m~ícró~ségm~éñtá~cíóñ é~ Íllú~míó:]

• [Désc~árgú~é ñúé~strá~ gúíá d~étál~ládá~ Cómó c~óñst~rúír~ úñá é~strá~tégí~á dé m~ícró~ségm~éñtá~cíóñ é~ñ 5 pás~ós.]
• [Óbté~ñgá ú~ñá có~píá g~rátú~ítá d~él Fó~rrés~tér Ñ~éw Wá~vé: Mí~crós~égmé~ñtác~íóñ, pr~ímér~ trím~éstr~é 2022 éñ é~l qúé~ Íllú~míó é~s ñóm~brád~ó Lídé~r.]
• [Hórá~ríó ú~ñá dé~móst~rácí~óñ síñ~ cómp~rómí~só ý c~óñsú~ltá c~óñ ñú~éstr~ós éx~pért~ós éñ~ mícr~óség~méñt~ácíóñ~.]