- 2 min de lectura
- Por DEVAPPS
Tres medidas que no requieren grandes presupuestos y evitan la mayoría de los problemas: verificar quién entra, limitar lo que cada quien puede hacer y registrar lo importante.
La seguridad de un sistema empresarial no empieza con herramientas caras. La mayoría de los incidentes que vemos en empresas medianas vienen de contraseñas compartidas, usuarios con más permisos de los que necesitan y cambios que nadie sabe quién hizo. Tres medidas resuelven gran parte de eso.
1. Segundo factor de autenticación
Una contraseña se puede adivinar, filtrar o compartir. El segundo factor agrega un código de seis dígitos que genera una aplicación en el teléfono del usuario (Google Authenticator, Microsoft Authenticator y similares). Aunque alguien obtenga la contraseña, sin el teléfono no entra.
Para que funcione en la práctica:
- Configurarlo es cuestión de un minuto: se escanea un código QR al iniciar sesión.
- Debe haber una forma segura de quitarlo y volver a configurarlo si alguien pierde el teléfono, siempre a cargo de un administrador.
- Conviene exigirlo al menos a quien administra usuarios, pagos o información sensible.
2. Permisos por rol
No todos necesitan ver todo. Un vendedor no tiene por qué administrar usuarios, ni el almacén ver la información financiera. Los roles agrupan permisos por función y facilitan dar de alta a alguien nuevo sin regalarle accesos de más. Y cuando una persona deja la empresa, desactivar su cuenta debe cerrar también sus sesiones abiertas.
3. Bitácora de lo importante
Una bitácora (o auditoría) registra quién hizo qué y cuándo: quién cambió un precio, quién borró un registro, quién descargó información. No se trata de vigilar a nadie, sino de poder responder preguntas cuando algo sale mal y de separar lo sensible del ruido de todos los días.
Lo que no se ve
Además, hay cuidados técnicos que el usuario no ve pero que importan: contraseñas cifradas, conexiones seguras, protección contra robots en los formularios públicos, límites de intentos de acceso y llaves de integración que se pueden revocar.
En DEVAPPS incluimos estas medidas desde el diseño del sistema, porque agregarlas después siempre cuesta más y deja huecos en el camino.
