Reconocer la organización y sus fuentes

Un sistema expuesto a internet es el que más se mira desde fuera, pero lo que importa para priorizar es cuánto del negocio cuelga de él. Cada proceso usa uno o varios sistemas, y basta con que uno esté expuesto para que ese proceso dependa de algo que está a la vista. Suma los ingresos de esos procesos.

Una detección necesita alguien que responda cuando suena, y un sistema expuesto sin responsable es el peor lugar para descubrirlo. Antes de pensar en reglas conviene saber de cuáles de las cosas visibles desde internet nadie responde hoy.

No todos los procesos aguantan lo mismo: el negocio dice cuántas horas de parada tolera cada uno. Busca el que menos tolera y mira qué se registra de sus sistemas; una fuente que dejó de llegar en el sistema más delicado pesa más que cinco en uno que puede esperar.

Una fuente que llega «parcial» no es una fuente que llega: las reglas que la usan solo ven la parte que entrega, y el resto de los equipos queda en silencio sin avisar. La cobertura real se cuenta en equipos, no en fuentes encendidas.

La dirección del grupo espera saber «qué vemos». Una respuesta honesta separa lo que se ve de lo que no se ve y de lo que se prometerá más adelante, y no mezcla lo que podría ser con lo que es.