En esta nota (13 secciones)
La seguridad de un sistema de gestión es el tema que todo el mundo aprueba en abstracto y nadie quiere pagar en el presupuesto. Se entiende: no agrega una funcionalidad, no se ve en la demo y el sistema funciona igual de bien sin ella.
Hasta que no.
Esto es el mínimo razonable, sin alarmismo y sin vender miedo: lo que conviene exigir, cómo verificar que está, y qué preguntas hacer.
El backup, que es el único que realmente importa
Si de todo este artículo te llevás una sola cosa, que sea esta: un backup que nunca se restauró no es un backup. Es una suposición.
Las tres preguntas:
- ¿Cada cuánto se hace y cuánto se conserva? Un backup diario significa que en el peor caso perdés un día de trabajo. Decidí si eso es tolerable para tu operación.
- ¿Dónde está? Si la copia vive en el mismo servidor que la base, no es una copia: es el mismo punto de falla. Tiene que estar en otro lado, idealmente en una cuenta tuya.
- ¿Cuándo se probó una restauración y cuánto tardó?
Esa tercera es la que separa a un proveedor serio del resto. Pedí una restauración de prueba delante tuyo, en un ambiente aparte. Es un pedido razonable, no lleva mucho, y es la única forma de saber que el respaldo existe de verdad.
Y una más, que es la que salva de los casos peores: una copia tuya, en una cuenta que controlás vos, además de la del proveedor. Si la relación se corta mal o el proveedor desaparece, esa copia es lo único que te queda.
Los accesos
Cada persona con su usuario. El usuario compartido es cómodo y hace imposible saber quién hizo qué. El día que hay que averiguar quién cambió un precio o borró un registro, no hay respuesta.
Permisos por rol, y revisados. No basta con que existan: hay que mirarlos cada tanto. Lo que pasa en la práctica es que los permisos se acumulan —alguien cambió de puesto y conservó los accesos del anterior— y nadie los saca.
Baja inmediata cuando alguien se va. Que sea parte del procedimiento de egreso, no algo que se recuerda cuando aparece.
Segundo factor para los usuarios con más permisos. Al menos para administradores. Es gratis en la mayoría de las plataformas y es la medida individual que más reduce el riesgo real.
Lo que registra el sistema
Un sistema de gestión debería poder contestar quién hizo qué y cuándo sobre las cosas importantes: cambios de precio, anulaciones, modificaciones de saldos, accesos a información sensible.
No es desconfianza hacia el equipo. Es lo que te permite resolver una discrepancia sin que se convierta en una discusión entre personas.
Y una regla que vale para casi todo: nada importante se borra de verdad. Se marca como anulado, con quién y cuándo. Un registro que desaparece sin rastro es un problema esperando.
Dónde viven los datos
Tres preguntas concretas:
- ¿La cuenta de infraestructura está a nombre de tu empresa? Si está a nombre del proveedor, tus datos están en la cuenta de otro.
- ¿La conexión va cifrada? Certificado válido, sin excepciones. Es gratis y no hay motivo para no tenerlo.
- ¿Las claves están guardadas de forma que no se pueden leer? Una base donde las contraseñas de los usuarios se ven en texto plano es una falla seria, y es más común de lo que debería.
Lo que casi siempre falta y casi nunca se pide
Monitoreo. Que alguien se entere cuando el sistema se cae, cuando una integración deja de funcionar o cuando el backup falló. Sin esto, te enterás por un usuario, que es siempre tarde.
Un plan para cuando pase algo. No hace falta un documento formal. Alcanza con tener contestado: a quién se llama, quién decide, cuánto tiempo puede estar caído el sistema antes de que sea un problema grave, y qué se le dice a los clientes.
El riesgo más probable no es el que imaginás
Cuando se habla de seguridad, todo el mundo piensa en un ataque. Y sí, existen. Pero en una pyme, lo que efectivamente pasa es bastante más mundano:
- Alguien borró algo por error y no hay forma de recuperarlo.
- Un empleado que se fue conservó el acceso.
- El proveedor tenía todo a su nombre y la relación se cortó mal.
- El backup existía y nunca se había probado.
Las cuatro se previenen con lo de arriba, y ninguna requiere un presupuesto de seguridad. Requiere pedirlo y verificarlo.
Las cinco preguntas para hacerle a tu proveedor hoy
- ¿Puedo ver una restauración de backup funcionando?
- ¿La cuenta de infraestructura está a mi nombre?
- ¿Puedo listar quién tiene acceso y con qué permisos?
- ¿El sistema registra quién modificó qué?
- ¿Quién se entera si el sistema se cae un domingo?
Si las cinco tienen respuesta clara, estás bastante mejor que el promedio. Si alguna no la tiene, ahí está tu próxima conversación.
Preguntas frecuentes
¿Qué es lo más importante en la seguridad de un sistema de gestión?
El backup, y que se haya probado restaurarlo: un backup que nunca se restauró no es un backup, es una suposición. Conviene preguntar cada cuánto se hace y cuánto se conserva, dónde está y cuándo se probó una restauración. Pedí una restauración de prueba delante tuyo, en un ambiente aparte.
¿Dónde tiene que estar la copia de seguridad?
En otro lado que no sea el mismo servidor que la base, porque si no es el mismo punto de falla, e idealmente en una cuenta tuya. Además de la copia del proveedor, conviene tener una copia tuya en una cuenta que controlás vos. Si la relación se corta mal o el proveedor desaparece, esa copia es lo único que te queda.
¿Cómo tienen que manejarse los accesos?
Cada persona con su usuario, permisos por rol revisados cada tanto y baja inmediata cuando alguien se va. Además, segundo factor para los usuarios con más permisos, al menos para administradores, que es la medida individual que más reduce el riesgo real. El usuario compartido hace imposible saber quién hizo qué.
¿Cuál es el riesgo de seguridad más probable en una pyme?
No es un ataque sino algo más mundano: alguien borró algo por error y no hay forma de recuperarlo, un empleado que se fue conservó el acceso, el proveedor tenía todo a su nombre y la relación se cortó mal, o el backup existía y nunca se había probado. Las cuatro se previenen pidiéndolo y verificándolo, sin un presupuesto de seguridad aparte.
¿Qué le puedo preguntar hoy a mi proveedor?
Cinco cosas: si podés ver una restauración de backup funcionando, si la cuenta de infraestructura está a tu nombre, si podés listar quién tiene acceso y con qué permisos, si el sistema registra quién modificó qué y quién se entera si el sistema se cae un domingo. Si alguna no tiene respuesta clara, ahí está tu próxima conversación.