Retención de grabaciones de videovigilancia debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar aplicar gestión de parches y documentar finalidad y responsabilidades, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen accesos no trazables o credenciales débiles o compartidas, porque pueden cambiar el alcance, costo y prioridad de la solución.
Retención de grabaciones de videovigilancia debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar segmentar redes y cuentas y definir perfiles de acceso, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen tratar datos sin una finalidad definida o accesos no trazables, porque pueden cambiar el alcance, costo y prioridad de la solución.
Retención de grabaciones de videovigilancia debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar documentar finalidad y responsabilidades y aplicar gestión de parches, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen equipos sin actualizar o tratar datos sin una finalidad definida, porque pueden cambiar el alcance, costo y prioridad de la solución.
Retención de grabaciones de videovigilancia debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar documentar finalidad y responsabilidades y aplicar gestión de parches, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen credenciales débiles o compartidas o retención excesiva de información, porque pueden cambiar el alcance, costo y prioridad de la solución.
Retención de grabaciones de videovigilancia debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar documentar finalidad y responsabilidades y establecer periodos de conservación, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen tratar datos sin una finalidad definida o equipos sin actualizar, porque pueden cambiar el alcance, costo y prioridad de la solución.
