Nivel 6 · En la práctica

6.4Caja de herramientas

Objetivo: disponer de listas de comprobación operativas reutilizables a diario.

Tiempo estimado: 10 min · Si solo tienes 5 min: lee «Lo esencial en 30s» + el esquema.

Lo esencial en 30 segundos

Instalar limpio: copiar, instalar el SO, controladores y actualizaciones, cuenta estándar, software con licencia, antivirus, cifrado, restauración verificada.
Auditar: copias probadas, actualizaciones, MFA, contraseñas únicas, mínimo privilegio, recursos compartidos por necesidad, documentación al día.
Regla: una lista marcada cada vez vale más que un método sabido de memoria — el día D, se ejecuta.

Hilo Sofiane — las fichas cerca del puesto

Tras un trimestre, las fichas siguientes siguen cerca del puesto de Sofiane: la de instalación pegada junto a la pantalla, la de auditoría en su cuaderno. «Lo que me salva, dice en esencia, no es conocer los puntos, es marcarlos cada vez — sobre todo la víspera de una intervención en casa del cliente.»

Adapta las formulaciones a tu contexto, mantén la estructura: es ella la que evita olvidos e incidentes.

Referencias listas para usar

Una buena lista de comprobación hace una tarea rápida, reproducible y sin olvidos. Adáptala a tu contexto, pero mantén la estructura: es ella la que protege.

Tres momentos clave

Una intervención se juega en tres momentos: instalar un puesto limpio, auditar la seguridad existente y tratar un incidente sin improvisar. Tres fichas, tres pasos obligados.

Marcar, no recitar

Ya no se reflexiona bajo presión: se ejecuta la ficha cerca del puesto. Lo que está marcado está hecho; lo que se supone hecho no lo está.

Instalar un puesto

Copiar los datos existentes
Instalar el SO desde un medio actualizado
Controladores + Windows Update completo
Cuenta de usuario ESTÁNDAR (no admin)
Software con licencias válidas; antivirus + firewall activos
Cifrado del disco (portátiles); restaurar los datos y verificar

Auditoría de seguridad exprés

¿Copias recientes Y probadas?
¿Actualizaciones al día (SO + software)?
¿MFA activo en todas las cuentas?
¿Contraseñas únicas (gestor)?
¿Cuentas con mínimo privilegio, admins separados?
¿Antivirus/firewall activos; recursos por necesidad; documentación al día?

Tratar un incidente de principio a fin

Cualificar: síntoma exacto, puesto/usuario, desde cuándo
Aislar si es necesario (ransomware, puesto comprometido) sin apagar
Diagnosticar de lo simple a lo complejo, un cambio a la vez
Corregir y probar (volver a probar, confirmar con el usuario)
Restaurar si hace falta desde una copia sana y desconectada
Registrar en el ticket + documentar la solución (base de conocimiento)

Error frecuente de interpretación: «coleccionar listas de comprobación». No. Una lista solo es útil marcada y usada: toma la de tu próxima intervención, las demás esperarán.

Versión en texto del esquema (SEO / lectores de pantalla / traducción): 1) Instalar un puesto — copia, SO actualizado, controladores y actualizaciones, cuenta estándar, software con licencia, antivirus/firewall, cifrado, restauración verificada. 2) Auditar la seguridad — copias probadas, actualizaciones, MFA, contraseñas únicas, mínimo privilegio, recursos por necesidad, documentación. 3) Tratar un incidente — cualificar, aislar si hace falta, diagnosticar de lo simple a lo complejo, probar, restaurar, registrar y documentar. Lección: ya no se reflexiona bajo presión, se ejecuta la ficha.

Guion listo para decir — instalar un puesto limpio (30 s)

«¿Datos copiados? ¿SO al día? ¿Controladores y actualizaciones? ¿Cuenta estándar? ¿Software con licencia? ¿Antivirus/firewall? ¿Cifrado? ¿Datos restaurados y verificados? Si algún no, lo corrijo antes de entregar el puesto.»

Para tener junto al próximo puesto que preparar.

Guion listo para decir — tratar un incidente (30 s)

«Cualifico, aíslo si hace falta sin apagar, diagnostico de lo simple a lo complejo, un cambio a la vez, pruebo, restauro si es necesario y documento.»

La última red antes de cerrar un ticket.

Modelo copiar-pegar — mis listas de comprobación

[ ] Datos copiados
[ ] SO + controladores + actualizaciones
[ ] Cuenta ESTÁNDAR (no admin)
[ ] Software con licencia + antivirus/firewall
[ ] Cifrado (portátiles)
[ ] Datos restaurados + verificados
[ ] Auditoría de seguridad (MFA, privilegios, recursos)
[ ] Incidente registrado + documentado

Modelo copiar-pegar — comandos puesto Windows

systeminfo            -- versión y estado del sistema
winget upgrade --all  -- actualizar los programas
manage-bde -status    -- cifrado BitLocker
getmac                -- dirección MAC (reserva DHCP)

Pyme muy pequeña / bajo presupuesto

Fichas en una página pegada a la pared: lo esencial (puesto limpio, copia probada, MFA, doc) basta.

Pyme Argelia

Prever las realidades locales en las fichas: cortes de red, un solo enlace a Internet, hardware heterogéneo, un referente conocido.

Remoto / híbrido

Añadir una línea de validación escrita al seguimiento: a distancia, una intervención fechada y marcada evita malentendidos.

Intercultural

Explicitar los nombres por escrito: lo que parece obvio (quién valida, qué formato) no lo es para todos.

Prudencia: Recordatorio genérico: la velocidad y la confianza comprometen tu fiabilidad — marca cada vez «copia probada, cuenta estándar, MFA activo, incidente registrado y documentado»; no conserves ningún dato inútil en el puesto.

Reto 48 h — aplícalo mañana

Toma 1 puesto real, pasa la lista «Instalar un puesto» y luego la «Auditoría de seguridad exprés», y marca en qué punto está.

Lista de salida de la sección

He marcado una lista de comprobación en un puesto real.
Sé desenfundar la ficha de instalación y la auditoría exprés.
He hecho el reto de 48 h o he planificado su fecha.

Autoevaluación 1-5: ¿herramientas de mis intervenciones?¿uso fechado de las listas de comprobación?

← Anterior : Buenas prácticas y errores (V3)Siguiente : Experiencias de campo (V3) →

Comprueba tu comprensión

Sofiane instala un puesto para un usuario. ¿Qué debe marcar en prioridad?

💡

Truco: guarda estas listas de comprobación cerca del proyecto hilo conductor de la guía (el parque de la pyme de Sofiane).