Así se ve un acceso bien hecho

En el acceso rehecho, la conexión que viene de fuera no termina en el equipo de la planta: termina en un equipo de salto situado en la zona intermedia. Desde ese salto, y solo durante la sesión aprobada, se alcanza la llenadora. En el tráfico se ve así: la dirección externa del proveedor habla con el salto, y es el salto —no el proveedor— quien habla con la máquina de planta. El acceso externo cruza hacia dentro por un único punto controlado, donde se aplica el segundo factor y se graba la sesión.

Reconocer esa forma —fuera llega al salto, el salto llega a la máquina— es lo que distingue de un vistazo un acceso encaminado por el camino vigilado de uno que entra por la puerta de atrás.

El acceso peligroso era un túnel permanente, siempre disponible. El correcto se nota porque la sesión se abre bajo demanda, dentro de una ventana acordada, y se cierra al terminar el trabajo. En la captura eso se ve en que la conexión aparece, dura lo que dura el mantenimiento y desaparece; fuera de esa ventana no hay ninguna conexión del proveedor hacia dentro. La disponibilidad del acceso deja de ser «siempre» y pasa a ser «cuando hay un trabajo aprobado».

Esa diferencia —permanente frente a puntual— es una de las más fáciles de leer en el tráfico y una de las que más cambia el riesgo. Un acceso que solo existe mientras se usa deja muchísima menos superficie abierta.

Hay un último rasgo que separa los dos accesos. El peligroso mostraba varias sesiones a horas irregulares, de madrugada, sin aviso y con una cuenta compartida. El correcto muestra una sola sesión en horario de trabajo, aprobada para ese mantenimiento, con segundo factor en el salto y la actividad registrada de principio a fin. No es que el proveedor sea otro: es que las condiciones cambiaron. El mismo técnico, entrando de otra manera, deja un rastro que se puede auditar y una puerta que se cierra sola.

Juntar las tres señales —por el salto, bajo demanda, en horario y registrado— da el patrón completo de lo correcto. Cuando falta alguna, ahí está el flanco que revisar.

Abre la captura del acceso ya rehecho. La conexión del proveedor que viene de fuera termina en un equipo de la zona intermedia —el salto—, y es desde ahí que se alcanza la llenadora. Aísla ese salto, el punto de cruce controlado, y lee el código anotado en su fila.