Casos

Problema

Las copias se hacían cada noche, pero nadie había probado una restauración completa. Un servidor caído habría significado improvisar bajo presión.

Acción

• Mapeado qué se copia, dónde y durante cuánto tiempo
• Cerradas las lagunas de sistemas que faltaban
• Restauración de prueba de un servidor crítico en un entorno aislado
• Redactado un breve manual de recuperación paso a paso

Resultado

Copias que se sabe que se pueden restaurar, y un manual que el equipo puede seguir.

Problema

Un tenant que había crecido durante años: cuentas antiguas, reglas de inicio de sesión desiguales y permisos de administración poco claros.

Acción

• Revisadas cuentas, licencias y roles de administración
• Introducidos la autenticación multifactor y directivas de acceso coherentes
• Separadas las cuentas diarias de las administrativas
• Documentada la configuración para el equipo interno

Resultado

Un tenant más ordenado, con menos permisos de administración permanentes y reglas claras para nuevos usuarios.

Problema

Servidores envejecidos y un hipervisor antiguo cada vez más difícil de mantener.

Acción

• Inventariadas las máquinas virtuales y sus dependencias
• Construida y probada la nueva plataforma antes de mover nada
• Migradas las cargas en ventanas planificadas con vuelta atrás
• Actualizados copias y monitorización para la nueva plataforma

Resultado

Las cargas funcionan en la nueva plataforma, con copias y monitorización desde el primer día.

Problema

La dirección decidió abordar ISO 27001; había políticas en borrador, pero faltaban los controles técnicos.

Acción

• Análisis de brechas de los controles técnicos según el Anexo A
• Implementadas medidas de acceso, registro, copias y bastionado
• Recopiladas evidencias que un auditor puede seguir
• Repasado cada control con el responsable interno

Resultado

Controles que funcionan en la práctica y evidencias listas para la auditoría externa. La certificación la realiza un organismo acreditado.

Problema

Los problemas se descubrían cuando llamaban los usuarios, no cuando los sistemas empezaban a fallar.

Acción

• Acordado qué sistemas y señales importan de verdad
• Configuradas la monitorización y alertas con umbrales razonables
• Automatizadas las comprobaciones e informes rutinarios
• Ajustadas las alertas para reducir el ruido

Resultado

Los problemas aparecen antes, con menos sorpresas y menos ruido.