Por qué pedimos acceso de solo lectura antes de cualquier propuesta
Una propuesta escrita sin ver el ambiente es una lista de supuestos con precio. Preferimos mirar primero, aunque eso signifique llegar a la reunión con menos diapositivas y más preguntas incómodas.
Es la parte del proceso que más fricción genera, y la que menos estamos dispuestos a saltarnos.
Cuando alguien pide una propuesta de ciberseguridad sin dar visibilidad del ambiente, lo que se puede entregar es un catálogo: horas, perfiles y una lista de actividades genéricas. Se ve profesional y no sirve para decidir.
Qué cambia cuando miramos primero
- El alcance deja de ser una estimación y pasa a ser una cuenta: cuántos servidores, cuántos dominios, cuánta deuda.
- Aparecen los hallazgos que nadie mencionó porque nadie sabía que estaban.
- Podemos decir que no. A veces el trabajo que se pide no es el que hace falta.
Qué pedimos exactamente
Solo lectura, con alcance acotado y por tiempo limitado. Nada que permita cambiar configuración, y nada que toque datos de tus clientes si se puede evitar.
Si tu equipo no está cómodo dando ese acceso, es una señal que también nos sirve: significa que no hay un proceso claro para otorgar y revocar accesos temporales, y eso ya es un hallazgo.
El resultado es una propuesta más corta, más específica y normalmente más barata que la que habríamos escrito a ciegas. Agenda el diagnóstico.
Notas escritas a varias manos por quienes están en los proyectos. Si algo de acá te sirve o te parece discutible, escríbenos.