Respaldos de configuración y cómo se redacta el hallazgo

Hay tres cosas que se preguntan de un respaldo: dónde está, quién puede leerlo y si trae secretos recuperables. Un servidor de respaldos con acceso del grupo de infraestructura, archivos cifrados y contraseñas con hash es lo esperado. Una carpeta que lee todo el dominio con las contraseñas recuperables es un problema aunque el equipo esté impecable.

Abre el laboratorio y mira dónde guarda cada equipo su copia.

Un equipo sin respaldo programado depende de que alguien se acuerde. La medida que importa es cuánto tiempo hace de la última copia. Se calcula con la fecha de corte del encargo, que es la del último respaldo del resto de la red, y se escribe el resultado con su resta a la vista para que otra persona la repita.

Calcula los días entre el último respaldo manual y el corte.

Si un respaldo con secretos recuperables estuvo en un lugar que lee todo el dominio, hay que asumir que esos secretos pudieron leerse. Mover el archivo corrige el futuro, pero no el pasado. La remediación tiene tres partes: guardar el respaldo donde solo lo lea quien debe, cifrarlo y cambiar los secretos que contenía.

Un buen hallazgo tiene seis campos: un identificador, un título que describe lo que pasa, el equipo, la severidad, la evidencia y la remediación. La evidencia debe permitir que otra persona llegue a la misma línea; la remediación dice qué cambia, no «mejorar la seguridad».

Abre el borrador y mira cuál de los cuatro hallazgos no cumple.

Una comunidad SNMP o una contraseña son prueba de que algo está mal, pero copiarlas en el informe lo convierte en otro documento con secretos. Se anota dónde están, de qué tipo son y qué permiten, y el valor se enmascara. El informe se entrega, se reenvía y se guarda donde nadie controla.