Consejos y Guías sobre Auditoría De Seguridad Terminales
Nicolás Pastore · Ivory Barn Power Night · Buenos Aires
Por qué vuelven los mismos hallazgos
Una auditoría entrega un informe, se arma un plan de acción y durante el primer mes se corrigen las cosas fáciles. Después el responsable cambia de área, el plan queda en una carpeta compartida y la auditoría del año siguiente encuentra lo mismo. No es desidia: es que nadie quedó con el hallazgo asignado en un lugar que se mire con regularidad.
Anti-skimming: qué revisar y con qué frecuencia
La inspección física del frente —lectora, teclado, zona de la pantalla y del dispensador— es la primera barrera y debería ser rutinaria en las ubicaciones de mayor volumen. A eso se suman el control de la configuración del equipo, la revisión de accesos y la verificación de que los mecanismos anti-skimming instalados sigan operativos. La frecuencia se define por exposición: no todas las ubicaciones necesitan el mismo calendario. Es una de las consultas que más recibimos de las sucursales: un tablero donde cada punto tiene estado.
Firmado no es lo mismo que hecho
En la primera ronda de verificación de casi todos los clientes aparece un grupo de puntos donde la corrección está declarada y no ejecutada. Rara vez hay mala fe: alguien informó lo que le informaron, y nadie fue a mirar. La visita de verificación es incómoda para todos y es la única forma de que el número de hallazgos cerrados signifique algo.