Infraestructura
Auditar la TI y la TO en un emplazamiento remoto: empezar por las operaciones
Una auditoría útil no comienza con un inventario de equipos. Comienza con las decisiones y las operaciones que esos equipos deben respaldar.
En un emplazamiento remoto, la disponibilidad de la red, los sistemas de supervisión y las aplicaciones empresariales se mide en las operaciones diarias. Antes de recomendar una arquitectura, hay que comprender los flujos de producción, las restricciones de seguridad y a las personas que mantienen el sistema.
El primer paso consiste en relacionar los activos técnicos con sus usos: qué datos se necesitan, quién los genera, quién los utiliza y qué ocurre cuando dejan de estar disponibles. Este mapa hace visibles las prioridades.
Un plan de acción creíble distingue entre las correcciones inmediatas, las mejoras de resiliencia y las inversiones estructurales. Ofrece a los equipos locales un camino realista en lugar de una lista teórica de tecnologías.