El 27 de mayo, un servicio interno quedó expuesto en Internet, escuchando en todas las direcciones en lugar de solo en la máquina local. Se consumió una clave de API por valor de unos 250 dólares antes de que nadie se diera cuenta. El incidente se corrigió y quedó registrado en la memoria del agente de explotación: fecha, causa, impacto, corrección. Una nota impecable.

El 3 de agosto, otros dos servicios estaban expuestos exactamente de la misma manera: el gestor de contraseñas y un servidor de archivos, que estaba siendo escaneado activamente.

La memoria había retenido el caso, no la regla

Una nota se relee cuando alguien se acuerda de buscarla. Un control se ejecuta aunque nadie se acuerde. Esa es toda la diferencia entre una organización que documenta sus errores y una organización que deja de repetirlos.

El mismo día, otro hallazgo

Al auditar esa memoria apareció un segundo problema. Un script programado, que nadie había documentado, añadía cada noche una declaración de «todo va bien» sin haber medido nada. 51 bloques idénticos ocupaban más de la mitad de la memoria a largo plazo del agente, la que relee en cada arranque.

Una tarea que escribe «todo va bien» sin haber verificado nada es peor que no tener ninguna tarea: fabrica una falsa seguridad.

La regla adoptada

Cada incidente vivido genera un control diario:

  • servicio expuesto → lista de todos los puertos abiertos, alerta ante cualquier puerto nuevo;
  • servicio parado siete semanas sin alerta → verificar que cada servicio esperado está en marcha;
  • disco saturado por cachés → umbral de espacio y volumen de las cachés;
  • memoria inflada en silencio → tamaño de la memoria comparado con un límite;
  • prueba de seguridad lanzada desde la propia máquina probada → validar siempre desde una red externa.

En su empresa

La pregunta que hay que hacerse tras cada incidente, humano o de máquina, no es «¿lo hemos documentado bien?», sino «¿qué lo detectará a partir de ahora sin que nadie tenga que acordarse?». Si la respuesta es «alguien que relea la nota», el incidente se repetirá.