Seguridad
Protección proporcional al riesgo y al contexto.
La seguridad no se limita a instalar controles al final. Se incorpora en identidad, permisos, datos, desarrollo, infraestructura y operación.
Principios
- Mínimo privilegio
- Separación de responsabilidades
- Secretos fuera del código
- Cifrado en tránsito
- Actualización y gestión de vulnerabilidades
- Trazabilidad
- Copias y restauración probada
- Respuesta a incidentes
- Privacidad desde el diseño
Gestión del riesgo
Ningún sistema conectado puede prometer riesgo cero. El objetivo es reducir exposición, detectar problemas y recuperar la operación.