Práctica y orientación
Necesidad de protección antes de la elección de la herramienta
La pregunta inicial
¿Qué datos y funciones son especialmente importantes para el proceso en cuestión? ¿Quién puede acceder a ellos y cuáles serían los efectos de un fallo o mal uso?
El obstáculo común
Los controles técnicos se establecen sin aclarar su responsabilidad y aplicación en la vida cotidiana. En caso de excepciones y interrupciones, surgen lagunas en el proceso.
El experimento práctico
Habla sobre un proceso completo con desarrollo y operaciones. Marca los límites del fideicomiso, las autorizaciones necesarias y cómo manejar las desviaciones.
Práctica y orientación
Antes de la comparación de productos de seguridad: cinco preguntas prácticas
¿Qué hay que proteger?
Empieza con un proceso empresarial específico y nombra los datos y sistemas indispensables para él. Luego pregunta qué interrupción sería especialmente grave y qué medidas de protección ya existen.
¿Quién trabaja con el resultado?
Una alarma necesita un receptor, una decisión y, si es necesario, una reacción. Por lo tanto, antes de un piloto, comprueba quién opera el producto, cómo se clasifican los mensajes y cómo funciona una escalada.
¿Cómo se comprueba la selección?
Definir criterios de éxito comprensibles: fuentes de datos adecuadas, mensajes comprensibles, integración en herramientas existentes y un modelo operativo sostenible. Considerar los costes de implementación y los continuos en igual medida.