Información general
- Tipo de organización.
- Número aproximado de activos.
- Servicio de interés.
- Situación general y objetivo.
- Restricciones operativas relevantes.
CONTACTO SEGURO
Comparta contexto, no secretos
Para orientar una valoración basta con describir la necesidad de manera general. El acceso técnico solo se define posteriormente y por un procedimiento controlado.
Secretos o detalles explotables
- Contraseñas.
- Códigos MFA.
- Llaves privadas o tokens.
- Datos personales sensibles.
- Vulnerabilidades explotables.
- Accesos remotos.
Si un servicio requiere acceso
Se definirá previamente el alcance, la autorización, la ventana de trabajo, el responsable y el canal apropiado. WhatsApp no se utiliza para recibir secretos.