Flujos de datos y fronteras de confianza

Una zona de confianza agrupa lo que está bajo un mismo control y un mismo nivel de exigencia: la red del centro de datos, las oficinas, un proveedor. Una frontera de confianza es la línea entre dos zonas distintas. Se dibuja ahí porque al cruzarla cambia quién gobierna lo que ocurre: otra gente, otras reglas, otro nivel de vigilancia.

Por eso, al leer un diagrama de flujos, lo primero que se marca no son los servidores sino las líneas que atraviesan una frontera.

La tabla zonas da cinco zonas con sus ids. En flujos, cada fila trae la zona de origen y la de destino, qué datos viajan y cómo se autentica el flujo. Un flujo que cruza una frontera y no se autentica deja a quien está al otro lado sin forma de saber con quién habla. Aquí interesa uno en particular: el que lleva datos personales de empleados.

Un flujo cruza una frontera cuando su zona de origen y la de destino son distintas. El conteo importa porque cada cruce es un lugar donde pedir autenticación, cifrado y registro; saberlo da el tamaño del trabajo de revisar.

De todas las zonas, una recibe más flujos que llegan desde fuera de ella. Es la que más cruces tiene que defender, y donde más tiempo se gana si la vigilancia está bien puesta. Cuenta solo los flujos que cruzan: los que nacen y mueren dentro de la misma zona no suman.

Las fronteras no se marcan por orden estético. Marcarlas ayuda a quien hace inteligencia por dos razones: ahí es por donde un actor tiene que pasar para llegar a un activo, y ahí es donde la organización puede poner algo que registre lo que ocurre. Un flujo interno sin cruces importa, pero se vigila con otra prioridad.