Flujos permitidos entre TI y planta

Un flujo es una comunicación concreta: de qué origen a qué destino, por qué puerto y para qué. La matriz de flujos los lista todos, cada uno con su justificación y su dueño. Entre TI y planta la regla de partida es negar por defecto: solo cruza lo que está en la matriz. Esto es lo contrario de la práctica habitual en redes de oficina, donde se permite lo general y se bloquea lo conocido como malo; en planta se invierte porque el conjunto de comunicaciones legítimas es pequeño y estable.

La comprobación más útil es cruzar la matriz con el tráfico observado. Todo lo que aparece en el tráfico y no corresponde a ningún flujo documentado es un hallazgo: o falta documentarlo, porque tiene dueño y razón, o debe cerrarse. No se cierra a ciegas, porque podría ser una tarea semanal que nadie recuerda; se pregunta primero al dueño.

Consulta el tráfico observado y busca el par que no tiene flujo documentado.

El problema inverso también cuesta: un flujo documentado, con regla abierta, del que no se vio ni una sesión. Quizá era de un proyecto que terminó. Mantenerlo abierto deja un camino sin uso, que nadie vigila, entre TI y planta. Antes de retirarlo se confirma con su dueño y se aprecia la fecha de su última revisión: cuanto más vieja, más probable que ya nadie lo necesite.

Busca el flujo de la matriz del que no se vio tráfico.

La administración remota es lo que más debe vigilarse en un flujo entre oficina y planta. Sumar sus sesiones, sin importar de qué flujo salen, indica cuánto se usa de verdad y permite comparar con el plan de mantenimiento: si el número no cuadra con las tareas programadas, algo no está en el diseño.

Suma las sesiones de la semana que usan el puerto de escritorio remoto.

Cada flujo de la matriz tiene un dueño y un mes de revisión. No es burocracia: sin dueño nadie puede decir si el flujo sigue siendo necesario, y sin revisión periódica los flujos se acumulan. Un flujo que nadie revisa se vuelve invisible, y un atacante con acceso a la oficina lo usa precisamente porque nadie lo mira.