La seguridad no se agrega al final
La seguridad que se añade cuando el sistema ya está construido siempre queda con huecos, porque las decisiones que la hacen posible se tomaron meses antes. Se diseña desde el primer día, junto con el modelo de datos.
Cada quien ve lo suyo
Los permisos se definen por rol y se comprueban en el servidor, no solo escondiendo botones en la pantalla. Ocultar una opción no impide que alguien llegue a ella por otro camino.
Eso incluye no solo qué acciones puede hacer cada perfil, sino qué registros puede ver. Un supervisor de sucursal no debería poder consultar las otras sucursales solo porque comparten el sistema.
Registro de quién hizo qué
Las acciones importantes quedan registradas: quién, cuándo, y qué cambió. Sirve para auditorías, pero sobre todo sirve el día que hay que reconstruir qué pasó con un registro concreto.
Sin ese rastro, la respuesta a la mayoría de los incidentes es que nadie sabe.
Los puntos donde la información sale
Revisamos por dónde entra y sale la información: exportaciones a hoja de cálculo, correos automáticos, integraciones con terceros, copias de la base de datos en máquinas de desarrollo. Las fugas más comunes no son ataques, son procesos internos que nadie revisó.
También cómo se guardan las contraseñas y las claves de acceso a servicios, que nunca deben vivir en el código.
Qué recibes
- ✓ Permisos por rol comprobados en el servidor
- ✓ Registro de acciones importantes, con autor y fecha
- ✓ Revisión de por dónde sale la información hoy
- ✓ Claves y contraseñas fuera del código, en su lugar correcto
Preguntas sobre seguridad y accesos
¿Hace falta una auditoría formal?
Depende de tu sector. Para la mayoría, revisar accesos, registro y puntos de salida cubre el riesgo real.
¿Se puede aplicar a un sistema ya en operación?
Sí. Se empieza por los permisos y el registro, que es donde suele estar el hueco más grande.
¿Esto vuelve el sistema más incómodo de usar?
Mal hecho, sí. Bien hecho, la gente no lo nota porque cada quien ve exactamente lo que necesita.
¿Te sirve para lo que necesitas?
Cuéntanos qué quieres resolver. La primera conversación no cuesta nada ni te compromete, y sales de ella con un alcance claro.