Mapa de la plataforma de transferencia

Un servidor de archivos interno sirve a los empleados. Una plataforma de transferencia gestionada sirve a gente de fuera: socios, clientes, proveedores. Para que sea útil debe aceptar conexiones desde internet, guardar los archivos un tiempo y avisar a cada parte cuando llegan. Esas tres cosas juntas la vuelven un blanco atractivo: quien la compromete llega a datos de muchas empresas a la vez.

Otro rasgo cuenta tanto como los anteriores: la empresa no controla a los usuarios. Las cuentas de los socios las gestionan los socios, y un descuido en cualquiera de ellos se convierte en un problema de la plataforma.

El mapa empieza por una tabla de componentes con dos preguntas por fila: si el componente acepta conexiones desde internet y si deja copia de lo que transfiere. Un componente expuesto que no guarda nada preocupa por lo que permite hacer; uno que guarda y no está expuesto preocupa por lo que contiene; el que hace las dos cosas es el primero que se revisa cuando llega un aviso.

Abre componentes.csv y mira las columnas expuesto_a_internet y guarda_archivos.

Cuanto más tiempo permanece un archivo en la plataforma, más datos hay que proteger el día que algo falla. La retención suele fijarse por comodidad («por si el socio lo vuelve a pedir») y nadie la revisa. Por eso el mapa lleva una tabla de carpetas con su volumen y sus días de retención.

Suma los gigas de las carpetas cuya retención es mayor de 90 días. Una carpeta con exactamente 90 días no entra: «mayor» no es «igual».

La tabla de conexiones dice con qué socios habla cada componente y en qué sentido. Sirve para dos cosas el día de un aviso: saber a quién hay que avisar si un componente se ve afectado y saber qué componente tiene más superficie, es decir, más partes diferentes que dependen de él.

Cuenta cuántas conexiones de socios tiene cada componente en conexiones.csv.

Cuando el fabricante publica un aviso, las primeras horas se gastan en responder preguntas que el mapa ya debería tener respondidas: qué componentes y qué versiones hay, cuáles se ven desde internet, qué datos guardan y qué socios se conectan. Sin mapa, esas respuestas se buscan a mano mientras corre el reloj.

El mapa no sustituye la lectura del aviso; la acelera, porque permite cruzar «qué dice el fabricante» con «qué tengo yo».