Tu primera página de seguridad

El ejercicio

Escribe una página sobre algo tuyo: tu casa, tu club, tu asociación, tu puesto si lo tienes. Es, en pequeño, lo que hace quien lleva la seguridad en cualquier organización, y es lo que más vale en una conversación de este campo: haber hecho algo y poder contarlo. Aquí tienes el ejemplo resuelto del Club Limbreda y la rúbrica para corregirte.

Ejemplo resuelto: la página del Club Limbreda (después de la semana del módulo 2)

1. Qué hay que proteger. La lista de socios (300 personas: nombre, correo, teléfono, cuenta de domiciliación), las cuentas del club, la web (inscripciones y noticias) y las fotos de veinte años. Las personas: la junta y los voluntarios que usan el ordenador de la sede.

2. Qué podría pasar y qué nos haría. Que roben la lista (daño a los socios, posible notificación, pérdida de confianza). Que nos cifren el ordenador (parálisis de la gestión; pérdida de las fotos si no hay copia). Que alguien pague a una cuenta falsa (dinero del club; disgusto con los socios). Que la web deje de funcionar o muestre algo ajeno (imagen del club; inscripciones paradas).

3. Qué vamos a hacer, en este orden. 1 Segundo factor en el correo del club, en el banco y en la web; contraseñas únicas en un gestor compartido de la junta. 2 Actualizaciones automáticas en el ordenador de la sede y en la web; quitar los complementos que no se usan. 3 Copia de seguridad semanal de la lista, las cuentas y las fotos en un disco aparte que se guarda en otro sitio, y probar una vez al trimestre que se recupera. 4 Guardar de los socios solo lo necesario; borrar lo que no. 5 Norma de la junta: cualquier cambio de cuenta o pago fuera de lo habitual se confirma por teléfono. 6 Un cartel en la sede: a quién avisar si algo no cuadra, y el 017.

4. Quién hace qué. La presidenta aprueba y pregunta cada trimestre. El tesorero, el banco y los pagos. La persona que lleva la web, la web y las copias. Todos avisan.

5. Qué no sabemos todavía. Si el club tiene que nombrar a alguien para protección de datos; cuánto tiempo guardar los datos de los socios que se dan de baja. Lo preguntaremos.

Por qué este ejercicio vale más que un laboratorio

Porque es lo que pide cualquier puesto del mapa, en cualquier camino: entender qué importa, qué puede pasar, qué hacer primero, quién lo hace y qué falta por saber, en una página que entienda quien decide. Un laboratorio enseña una herramienta; esto enseña a pensar. Guarda tu página: dentro de dos meses, cuando hayas leído ocho incidentes y hecho el kit, vuelve a escribirla y compara.