Cuentas del controlador, la que todos comparten

Una cuenta compartida por varias personas rompe la atribución: cuando algo cambia en el controlador, el registro dice «la cuenta tal» y nadie puede decir qué persona fue. Sin eso no se puede investigar un incidente, ni separar un error de un uso indebido, ni retirar el acceso a quien se va de la empresa sin tocar a los demás.

En una planta hay una razón más: las cuentas compartidas nacen de la prisa («que todos puedan entrar de guardia») y se quedan años. La solución no es prohibirlas con un decreto, sino sustituirlas por cuentas con nombre y cambiar con cuidado, porque una cuenta retirada de golpe puede dejar a ingeniería sin acceso en medio de una avería.

Muchos equipos salen con una cuenta de administrador de clave conocida y publicada. La política de la planta dice que se cambia en la puesta en marcha. La exportación no muestra claves: solo una columna que dice si sigue siendo la de fábrica. Abre la consulta cuentas_del_plc y cruza esa columna con el nivel y con cuántas personas la usan.

La regla PC-3 pide cambiar la clave de las cuentas de nivel administrador o ingeniero como máximo cada 365 días. La cuenta del proveedor de integración es de administrador. La exportación es del 21 de enero de 2027 y dice cuándo cambió su clave por última vez. El número de días no está escrito: sale de contar desde esa fecha hasta la de la exportación.

El hallazgo es claro: una cuenta de administrador, compartida por cuatro personas, con la clave de fábrica desde 2019. La tentación es borrarla hoy. Pero si ingeniería la usa para entrar a corregir una avería y no tiene otra, el controlador queda sin nadie que pueda administrarlo cuando haga falta.

El orden correcto es crear primero las cuentas con nombre, comprobar que cada persona entra con la suya y solo entonces retirar la compartida, en un momento acordado con operaciones.