Disciplina
Ciberseguridad y resiliencia
Lo que hay que tener listo antes del día malo y lo que el regulador va a pedir cuando llegue.
4 servicios en esta disciplina
Le toca si
El supervisor pide demostrar resiliencia: los controles existen, la evidencia no está reunida.
Llegó una consulta sobre preparación post-cuántica y el punto de partida está por definirse.
La plataforma de identidad ya detecta los agentes y la lista crece sin un nombre al lado.
Para usar hoy, sin contratar nada
Gobierno de Identidad No Humana
Seis pasos y una firma en cada uno. Tome sus tres agentes o cuentas de servicio con más privilegio y escriba al lado de cada paso un nombre de persona, no un área:
- Alta. Quién aprueba que el agente exista y para qué.
- Credencial. Quién la emite, dónde se guarda y quién la conoce.
- Alcance. Quién fija qué puede hacer y sobre qué sistemas. Y quién lo revisa cuando cambia.
- Expiración. Cuándo vence si nadie la renueva. Si no vence nunca, ese es el hallazgo.
- Revocación. Quién la corta un domingo y en cuánto tiempo.
- Bitácora. Quién revisa lo que hizo, cada cuánto y con qué criterio.
Su herramienta de identidad ya resuelve buena parte de la detección. Lo que no resuelve es quién firma: los nombres que falten son su hallazgo. Busque primero los agentes que usan la sesión de una persona, porque esos no pasan por ninguno de los seis.
Sale de Gobierno de Identidad No Humana. Cada servicio de esta disciplina trae el suyo.
Los 4 servicios de esta disciplina
¿Puede demostrar que su operación aguanta, con evidencia y no con confianza?
Ya no preguntan si tenemos controles. Preguntan si puedo demostrar que aguanta.
Sus funciones críticas, sus dependencias, sus umbrales de tolerancia y los escenarios severos probados, con el expediente listo para el supervisor.
Ver la situaciónInventario Post-Cuántico¿Dónde cifra su organización y qué pasa cuando ese cifrado caduque?
La criptografía está repartida en veinte años de sistemas.
Dónde usa criptografía su organización, qué protege cada esquema y cuántos años debe seguir siendo secreto ese dato, con la hoja de ruta de qué migrar primero.
Ver la situaciónGobierno de Identidad No Humana¿Quién firma cada paso de la vida de un agente en su organización?
La herramienta ya trae identidad para agentes. Nadie definió quién firma cada paso.
Los seis pasos de vida de cada agente y cada cuenta de servicio, con un responsable que firma: alta, credencial, alcance, expiración, revocación y bitácora.
Ver la situaciónContinuidad Operativa con Agentes de IA¿Probó alguna vez el plan de falla de sus agentes de IA?
El proceso ya depende del agente y nadie recuerda cómo se hacía a mano.
El plan B escrito y probado de verdad: se apaga el agente y se mide cuánto tarda su equipo en retomar.
Ver la situaciónEn la red
Por dónde entra cada uno de sus servicios.
Por el ciclo
Vanguard«Quiero avanzar» · guiarForge«Quiero implementar» · construirTaskforce«Quiero estabilizar» · sostenerCada hilo es un servicio. Un clic en una puerta, en otra disciplina o en un servicio abre su página.
O véalo por el ciclo: Vanguard, Forge y Taskforce. O por la pregunta con la que usted llega, en las siete preguntas. Y si ya sabe el nombre, está la lista completa.
¿Cuál es la decisión que tiene enfrente esta semana?