Terceros conectados a la plataforma

La superficie de una plataforma de transferencia incluye lo que no es tuyo: cuentas que administran otros, copias en servicios de terceros, soporte remoto del fabricante. Cuando se evalúa un incidente, la pregunta no es solo «¿entraron a mi sistema?» sino «¿qué otras personas y empresas tienen acceso a lo mismo, y qué hicieron con él?».

Por eso se lleva una lista de cuentas externas y otra de terceros con datos. Son dos listas distintas: en la primera la persona entra a tu plataforma; en la segunda tu empresa le entrega datos a ella.

La regla 1 del leeme.txt fija cuáles carpetas fueron tocadas. Entre las cuentas de socios que llegan a ellas, las más débiles son las activas que no usan segundo factor: una contraseña robada o reutilizada basta para entrar. Una cuenta desactivada ya no entra, aunque no tuviera segundo factor.

Cuenta las cuentas activas, sin segundo factor, cuyas carpetas están entre las tocadas.

Una cuenta que nadie usa es una puerta que nadie vigila. Si además tiene acceso a datos y sigue activa, es una candidata a cerrarse: no hay quien note que alguien más la está usando. La regla 2 del laboratorio marca como «sin uso» el último acceso anterior al 2026-04-10.

Entre las cuentas activas, busca la que lleva más de 180 días sin entrar.

El contrato con cada tercero debería decir en cuánto tiempo avisa de un incidente propio. Sin esa cláusula, si el tercero sufre un incidente y tiene copia de tus datos, tu empresa se entera por la prensa o no se entera. En terceros.csv, la columna aviso_de_incidentes muestra el compromiso de cada uno.

Busca el que no tiene ningún compromiso escrito.

No todos los terceros se revisan con la misma urgencia. Primero se mira a los que reciben copias de carpetas tocadas. Un tercero puede recibir varias carpetas, y basta con que una esté entre las tocadas para que entre en la lista; cada tercero se cuenta una sola vez.

Cuenta los terceros cuya columna carpetas incluye alguna de las carpetas tocadas (C-01, C-03 o C-04).