Revisión de accesos de usuarios

La revisión de accesos de usuarios es un control periódico de quién puede entrar a qué. Alguien se sienta con la lista de todas las cuentas del negocio y la recorre línea por línea. La mayoría de las empresas lo hacen una vez cada tres meses. Es un trabajo aburrido. También es la forma más rápida de descubrir que sus sistemas confían en más gente de la que creía.

La lista siempre trae sorpresas. La primera es la persona que se fue. Su correo se cerró el último día, pero el sistema de stock, la aplicación de reparto y la tienda online no se tocaron, y su acceso sigue funcionando dos años después. La segunda es el proveedor externo. A una agencia de marketing le dieron una cuenta para subir fotos en 2021 y nadie la reclamó nunca. La tercera es la cuenta de encargado que comparten cuatro personas, con la contraseña en un papel debajo del teclado.

Revisar es más que leer nombres. De cada cuenta decide tres cosas. Si la persona sigue en la empresa. Si sigue haciendo el trabajo que pedía ese acceso. Y si el nivel todavía encaja o creció mientras cubría a un compañero. Todo lo que no pueda responder se apaga. Apagar no hace daño. Si resulta que alguien lo necesitaba, lo pedirá el lunes y usted habrá aprendido algo.

Dos costumbres hacen la revisión llevadera. Linkysoft pide que cada responsable firme la lista de su propio equipo, porque sabe mejor que la oficina quién se marchó. Y apunte la fecha junto a cada decisión, para comparar el trimestre siguiente en vez de empezar de cero. Una aplicación web hecha para su negocio debería sacar esa lista sola, con la fecha del último acceso al lado de cada nombre. Si no puede, la revisión se convierte en una semana de hojas de cálculo y deja de hacerse sin que nadie lo diga.

El coste que nadie espera son las licencias. Muchas empresas pagan cada mes cuentas de personas que se fueron hace tiempo. Una sola revisión se paga sola. Linkysoft suele encontrar la mayor sorpresa en las cuentas de terceros, y por eso nuestro trabajo de ciberseguridad empieza con la lista completa de quién puede entrar. Pida hoy esa lista y mire cuánto tarda alguien en entregarla.