Nivel 6 · En la práctica

6.3Buenas prácticas y errores

Objetivo: adoptar los buenos reflejos y evitar los errores más frecuentes.

Tiempo estimado: 10 min · Si solo tienes 5 min: lee «Lo esencial en 30s» + el esquema.

Lo esencial en 30 segundos

Proteger: mínimo privilegio en todas partes, MFA en todas las cuentas (sobre todo los administradores), copias 3-2-1 con una copia desconectada y probada.
Mantener: actualizaciones periódicas, documentar mientras se hace, diagnóstico metódico de lo simple a lo complejo.
Entregar: probar antes de aplicar en masa (GPO, scripts) y tratar los problemas de fondo, no solo los incidentes.

Hilo Sofiane — la regla pegada a la pared

Tras un trimestre en el soporte, Sofiane ha pegado su regla a la pared en Argel: proteger primero, probar después. Lo que más contó no fue una herramienta más, sino unas cuantas costumbres — mínimo privilegio, MFA en todas partes, copias probadas — y su mayor error evitado por poco: una copia nunca restaurada que creía hecha.

Elige una sola costumbre que anclar en tu ritual y luego pasa a la siguiente.

Los «sí» y los «no» del oficio

La diferencia entre un sistema de información frágil y uno sólido suele residir en un puñado de costumbres. Proteger, mantener, documentar: son ellas las que sostienen el día a día, no la última funcionalidad de moda.

El mínimo privilegio primero

Trabajar con una cuenta de administrador a diario es regalarle la mitad del trabajo a un ransomware. Cuentas estándar y derechos por grupos limitan los daños en caso de error o de ataque.

Probar en lugar de suponer

Una copia de seguridad nunca probada no vale nada; una IP fija puesta dentro del rango DHCP crea conflictos. Se prueba antes de fiarse, y se documenta mientras se hace.

✓ Hacer

Mínimo privilegio en todas partes: cuentas estándar, derechos por grupos, administración separada.
MFA en todas las cuentas, empezando por los administradores.
Copias 3-2-1 + una copia desconectada, y restauraciones PROBADAS.
Actualizaciones periódicas: cierran las vulnerabilidades conocidas.
Documentar MIENTRAS se hace, y diagnosticar con método de lo simple a lo complejo.

✗ Evitar

Trabajar con una cuenta de administrador a diario.
Compartir «abierto a todos» para ir rápido.
Una copia de seguridad nunca probada (= sin copia de seguridad).
Posponer las actualizaciones indefinidamente.
Asignar una IP fija dentro del rango DHCP (conflictos).

Error frecuente de interpretación: «marcar todas las casillas cada día». No. Son costumbres que instalar de una en una: elige una (por ejemplo, el mínimo privilegio en todas partes), anclala en tu ritual y luego pasa a la siguiente.

Versión en texto del esquema (SEO / lectores de pantalla / traducción): 1) Lado cuentas — mínimo privilegio en todas partes y MFA en todas las cuentas (administradores primero). 2) Lado protección — copias 3-2-1 con una copia desconectada y probada; actualizaciones periódicas. 3) Lado método — diagnosticar de lo simple a lo complejo, un cambio a la vez, probar antes de aplicar en masa. 4) Lado fondo — documentar mientras se hace y tratar los problemas, no solo los incidentes. Lección: un sistema de información sólido nace de unas cuantas costumbres constantes, no de herramientas apiladas.

Guion listo para decir — verificar antes de fiarse (30 s)

«¿Cuentas con mínimo privilegio? ¿MFA en todas partes? ¿Copia restaurada al menos una vez? ¿Actualizaciones al día? ¿Doc escrita? Si algún no, lo corrijo antes de dormir tranquilo.»

Para releer antes de considerar sana una infraestructura.

Guion listo para decir — explicar tus reflejos (30 s)

«Protejo primero: mínimo privilegio, MFA, copias probadas, actualizaciones; luego diagnostico de lo simple a lo complejo, un cambio a la vez, y documento mientras se hace.»

Una frase para resumir una práctica sana.

Modelo copiar-pegar — regla 3-2-1

3 copias del dato
2 soportes diferentes (uno local)
1 copia DESCONECTADA sin conexión
-- Regla de oro: restaurar al menos una vez para verificar

Modelo copiar-pegar — mala pista que corregir

-- ANTES : IP fija puesta dentro del rango DHCP
ip: 192.168.1.50 (rango DHCP .50-.150)  --> CONFLICTOS
-- DESPUÉS : reserva DHCP para el equipo
-- o IP fija FUERA del rango dinámico

Pyme muy pequeña / bajo presupuesto

Una sola costumbre por trimestre basta: mínimo privilegio + copia probada primero, el resto después.

Pyme Argelia

Adaptar los rituales a las realidades locales: un solo enlace a Internet, cortes, actualizaciones agrupadas, un referente conocido.

Remoto / híbrido

La disciplina n.º 1 a distancia: procedimiento escrito, fecha de prueba y de actualización anotadas, incluso para las pequeñas intervenciones.

Intercultural

Verificar los usos locales en lugar de suponer: una costumbre obvia para uno debe explicarse a cualquier recién llegado.

Prudencia: Recordatorio genérico: regla de oro — proteger primero, probar después; no trabajes nunca como administrador a diario, impón el MFA en las cuentas sensibles y no consideres una copia de seguridad como hecha hasta haberla restaurado.

Reto 48 h — aplícalo mañana

Pasa tu infraestructura por el tamiz: cero admin a diario, cero copia sin probar, cero IP fija dentro del rango DHCP. Corrige la primera desviación que encuentres.

Lista de salida de la sección

Conozco los reflejos que adoptar y los errores que evitar.
He verificado mis puntos críticos (mínimo privilegio, MFA, copia probada).
He hecho el reto de 48 h o he planificado su fecha.

Autoevaluación 1-5: ¿constancia de los buenos reflejos?¿errores evitados?

← Anterior : Problemas recurrentes (playbook) (V3)Siguiente : Caja de herramientas (V3) →

Comprueba tu comprensión

Antes de considerar sano su sistema de información, ¿qué reflejo protege mejor a Sofiane?

💡

Regla de oro: mínimo privilegio, MFA en todas partes y copia probada — el resto (herramientas, funcionalidades) no hace más que revelar esa base.