Riesgos durante la transición

Una conexión abierta «solo mientras dura la migración» es el riesgo más típico de una fusión. Se crea con prisa, con permisos amplios y sin dueño claro, y cuando la migración termina nadie recuerda cerrarla. Lo temporal que no tiene fecha de vencimiento ni responsable es, en la práctica, permanente.

La defensa es de proceso: toda conexión temporal nace con un vencimiento escrito, un responsable que responde por ella y los puertos mínimos que necesita.

La revisión de conexiones temporales busca primero la que lo tiene todo mal: puertos sin límite, sin fecha de fin y sin responsable. Es la que más probablemente seguirá abierta dentro de un año y la que más acceso da si alguien la usa sin permiso.

Lee la tabla de conexiones temporales.

Un registro de riesgos se ordena por puntaje: probabilidad por impacto, en una escala de 1 a 5 cada una. No es una ciencia exacta, pero obliga a decir qué se atiende primero con los recursos que hay. Dos riesgos con puntajes cercanos se discuten; uno que duplica al siguiente no.

Calcula el puntaje de cada riesgo.

Un segmento que no envía sus registros al colector central es un punto ciego: si ocurre algo allí, nadie lo verá hasta que sea tarde. En una fusión es común que la red adquirida conserve su manera de guardar registros, con menos retención o ninguna copia fuera del equipo.

Revisa la cobertura de registros.

Un segmento sin registros no se arregla de un día para otro, pero tampoco se deja a la suerte. La respuesta es doble: reducir el riesgo mientras tanto, por ejemplo limitando lo que ese segmento puede alcanzar en la red de la compradora, y fijar una fecha para que envíe sus registros con una retención comparable a la del resto.