La cadena de confianza de un proveedor

Un proveedor de confianza no es uno que no se equivoque: es uno al que le diste acceso a propósito. Ese acceso tiene dos ingredientes que conviene mirar juntos. Los permisos con los que corre su software (administrador local o permisos de sistema le permiten cambiar casi todo en el equipo) y la forma en que se actualiza (si se actualiza solo desde internet, quien publique la versión decide qué corre en tu red).

Ejecuta SELECT * FROM proveedores. Cuenta los proveedores que combinan las dos cosas: privilegio de administrador o de sistema y actualización automática.

Los programas de un proveedor suelen llegar firmados con una clave de la empresa. La firma sirve para comprobar que el archivo no cambió después de firmarse y que lo firmó quien tiene esa clave. Es una garantía sobre el origen y sobre la integridad del archivo desde ese momento. No es una opinión sobre lo que el archivo hace.

Hay dos formas de soporte remoto. En una, tu empleado pide ayuda y abre la sesión él mismo, así que sabes cuándo empieza y por qué. En la otra, un agente permanente deja que el proveedor abra la sesión desde su consola cuando quiere. La segunda es más cómoda y exige más control, porque la puerta está abierta siempre.

Ejecuta SELECT * FROM proveedores WHERE sesion_remota LIKE 'la inicia%' y lee el id del proveedor que puede iniciar la sesión por su cuenta.

Cuando un proveedor aparece en una noticia o en una alerta, el tiempo corre y las preguntas son siempre las mismas: dónde está su software, con qué versión y desde cuándo, qué permisos tiene y a quién se llama. Si esa información no existe antes, se reconstruye durante el incidente y con prisa.