EL ORIGEN DEL MODELO

La decisión que comenzó a darle forma a SBR

Una experiencia institucional real mostró que sostener la operación no alcanzaba: también era necesario conservar las razones, los límites y la responsabilidad de la decisión.

NOTA DE MÉTODO

El caso ocurrió antes de que Security by Reason® adquiriera su formulación actual. La organización y las personas no se identifican; algunos datos fueron omitidos o generalizados. Los instrumentos SBR se aplican retrospectivamente para mostrar qué criterio ya estaba presente, qué permanecía disperso y qué debería quedar visible hoy.

Una experiencia puede contribuir al nacimiento de un modelo sin haber utilizado todavía sus instrumentos.

Continuidad bajo presión

La decisión inicial

Una contingencia nacional redujo drásticamente la presencialidad. La entidad debía sostener servicios financieros, crediticios y asistenciales esenciales, aunque gran parte de la operación había sido diseñada para equipos y redes institucionales.

LA PREGUNTA

¿Qué modalidad de acceso y continuidad permitiría operar de manera remota sin debilitar identidad, segregación, trazabilidad ni control sobre las operaciones críticas?

LA DECISIÓN

Desplegar un esquema gradual: priorizar procesos y perfiles críticos, habilitar accesos según función y necesidad, y conservar infraestructura administrada, segmentación, autenticación reforzada, monitoreo y excepciones controladas.

Continuidad ↔ control

Hacer visible el criterio

La respuesta rápida podía sostener la operación y, al mismo tiempo, convertir la urgencia en una autorización general para ampliar accesos, reducir segregación o perder trazabilidad. El problema no era solamente técnico: involucraba autoridad, impacto y responsabilidad.

LA PREGUNTA

¿Qué controles debían permanecer incluso cuando el tiempo disponible para decidir era extraordinariamente breve?

LA DECISIÓN

La continuidad no autorizaría acceso general a la red interna. Los permisos quedarían limitados a la función; las operaciones sensibles conservarían autorización y segregación; toda excepción tendría alcance, responsable, duración y condición de cierre.

De excepción a capacidad

Revisar la decisión

La contingencia se prolongó. Lo que había nacido como una respuesta extraordinaria empezó a sostener nuevos servicios y formas de trabajo. Desmontarlo podía eliminar capacidades valiosas; conservarlo sin revisión podía volver permanente una arquitectura excepcional.

LA PREGUNTA

¿Debía desmontarse el esquema, conservarse como excepción o transformarse en una capacidad institucional gobernada?

LA DECISIÓN

Integrar progresivamente lo aprendido al gobierno ordinario: SGSI, identidad y acceso, segmentación, monitoreo, continuidad, riesgo y auditoría, sin convertir la solución inicial en una autorización indefinida.

Aprendizaje institucional

Cerrar sin clausurar

Los servicios esenciales se sostuvieron y las capacidades transitorias fueron incorporadas al gobierno ordinario. El resultado favorable aportó evidencia, pero no probó por sí solo que el criterio hubiera sido correcto ni que el modelo fuera eficaz.

LA PREGUNTA

¿Qué debía conservar la organización para poder explicar y reabrir la decisión cuando cambiaran la arquitectura, el riesgo o la regulación?

LA DECISIÓN

Responsables reconocibles, evidencia mínima, indicadores, riesgo residual y condiciones explícitas de reapertura: incidentes críticos, pérdida de trazabilidad, excepciones persistentes, incumplimientos de recuperación o cambios significativos.

QUÉ DIO ORIGEN AL MODELO

El criterio existía. La decisión lo había dejado disperso.

La finalidad aparecía en decisiones de conducción; los límites, en configuraciones y matrices; los impactos, en reportes operativos; la responsabilidad, en la estructura; y la revisión, en planes y auditorías.

SBR nació de la necesidad de reunir esos elementos mientras la decisión todavía puede modificarse. No para garantizar el acierto, sino para que otra persona pueda reconstruir qué se protegió, qué costo se aceptó, quién decidió y qué evidencia obligaría a revisar.

Leer el desarrollo completo en el libro

Explorar el modelo Descubrir el libro Leer Cuadernos SBR