Hi ha preguntes que semblen obvies només després d'una crisi. Qui pot entrar en aquest sistema? Quina informació guarda? On existeix una còpia? A qui diem si deixa de funcionar? Durant la normalitat, respondre-les sembla una tasca administrativa. Durant un incident, poden decidir quant dany es produeix.

La ciberseguretat preventiva no consisteix a imaginar cada atac possible. Consisteix en conèixer el que depèn de nosaltres, reduir accessos innecessaris i preparar una resposta que segueixi funcionant quan les eines habituals no estiguin disponibles.

Què tenim i de què depèn?

Moltes organitzacions no tenen un inventari actualitzat. Apareixen serveis contractats per equips diferents, comptes creats per a projectes temporals i dispositius que segueixen connectats després de canviar d'ús. El que ningú recorda tampoc rep actualitzacions ni revisió.

L'inventari útil relaciona cada actiu amb una persona responsable i una funció concreta. No cal començar com a plataforma complexa. Una llista de servei, dades, propietari, proveïdor, còpia i data de revisió permet identificar prioritats.

També heu de mostrar dependències. Una web pot necessitar un domini, allotjament, correu i un mètode de pagament. Recuperar només una peça no retorna el servei. Dibuixar aquesta cadena revela comptes crítics i proveïdors la caiguda dels quals afectaria a tot.

La prioritat no depèn únicament del valor econòmic. Informació personal, comunicacions amb famílies, materials educatius i credencials poden generar dany encara que el sistema sigui petit. Classificar per impacte ajuda a decidir on aplicar controls més forts.

Qui pot actuar quan alguna cosa falla?

Durant una incidència, el temps es perd buscant contrasenyes, telèfons i autoritzacions. Si tota la capacitat està en una persona que no està disponible, el pla té un punt únic d'error. Han d'existir substituts i mètodes segurs d'accés d'emergència.

Preparar la resposta significa assignar decisions, no només tasques. Algú ha de poder desconnectar un servei, comunicar a usuaris, contactar amb el proveïdor i autoritzar una restauració. Els límits d'aquesta autoritat han d'estar clars abans de la pressió.

El canal d'avís ha de funcionar encara que el correu corporatiu estigui compromès. Una llista de telèfons protegida, un grup alternatiu o una còpia impresa del pla poden semblar solucions simples; precisament per això resulten útils quan la infraestructura digital falla.

Les persones necessiten saber què reportar. Un accés estrany, un missatge que demana urgència, la pèrdua d'un dispositiu o un fitxer inesperat mereixen un canal ràpid. No cal que l'usuari confirmi l'atac; l'equip responsable avaluarà el senyal.

Podem recuperar de veritat?

Veure que una còpia acaba sense errors no demostra que contingui tot el necessari. La restauració s'ha de provar en un entorn segur, comprovar fitxers i mesurar temps. Aquest assaig identifica formats danyats, claus absents i dependències oblidades.

Una còpia que mai s'ha restaurat és una esperança, no una garantia. Convé mantenir versions, una ubicació separada i protecció davant d'esborrar o xifrar. Les credencials per recuperar-la no haurien de dependre del mateix sistema que s'intenta restaurar.

La recuperació inclou ordenar prioritats. Pot ser més important restablir comunicacions i accés a informació essencial que retornar totes les funcions alhora. Acordar un servei mínim evita improvisar sota pressió.

Després, arriba la pregunta per les dades afectades. Cal determinar què va passar, conservar evidències i complir les obligacions de notificació. Demanar ajuda especialitzada d'hora pot evitar que una acció apressada borreixi informació necessària per comprendre l'atac.

La millor pregunta de ciberseguretat és la que es respon durant un dia tranquil i segueix sent útil quan tota la resta deixa de funcionar.

Un exercici anual o semestral manté vives aquestes respostes. Podeu simular un compte compromès, un equip perdut o la caiguda d'un proveïdor. L'objectiu no és aprovar un examen, sinó trobar llacunes i corregir-les.

La seguretat madura quan aquestes preguntes formen part de la gestió ordinària. Inventari, responsables, còpies i comunicació deixen de ser documents oblidats i es converteixen en hàbits. Llavors l'incident pot seguir sent difícil, però no comença des de la confusió.

També cal preguntar què farà amb les persones afectades. Una bretxa no és només un problema de sistemes: pot exposar intimitat, crear frau o impedir l'accés a un servei. La resposta ha d'incloure orientació clara, suport i actualitzacions fins que el risc disminueixi.

Els contractes han de facilitar aquesta feina. Terminis de notificació, disponibilitat de registres, suport d'emergència i devolució de dades necessiten estar acordats. Descobrir durant la crisi que el proveïdor no conserva evidències o respon en diversos dies multiplica l'impacte.

Finalment, cada incident o simulacre ha d'acabar amb canvis verificables. No n'hi ha prou amb redactar conclusions. Assignar responsables i dates a les millores tanca l'aprenentatge i permet comprovar que la mateixa pregunta no tornarà a arribar massa tard.

La documentació ha d'estar escrita per al moment real d'ús. Una guia de cent pàgines no ajuda si ningú troba el primer pas. Un resum inicial amb contactes, decisions urgents i localització de recursos pot enllaçar després a procediments més detallats.

Els nous membres de l'equip han de conèixer aquest mapa com a part de la seva incorporació. Quan algú canvia de lloc, s'han de revisar accessos i responsables. Deixar aquesta tasca per a una auditoria anual crea mesos d'exposició innecessària.

La pregunta preventiva es pot estendre a cada canvi: si assumim aquest servei, com ho apagarem, recuperarem i substituirem? Dissenyar la sortida abans de dependre de l'eina redueix deute tècnic i millora la capacitat de respondre.