Cuando hacemos trimestralmente planificaci\u00f3n<\/a>mi equipo clasifica nuestros objetivos en cuatro resultados perennes:<\/p>\n En este art\u00edculo, me voy a centrar en el n\u00famero tres: reducir la fricci\u00f3n.<\/p>\n Tiene valor hacer de la “reducci\u00f3n de la fricci\u00f3n” un objetivo expl\u00edcito de su programa de seguridad. Establece el tono correcto con sus hom\u00f3logos en toda la organizaci\u00f3n y es un paso hacia la creaci\u00f3n de una cultura de seguridad positiva.<\/p>\n La primera vez que present\u00e9 esos resultados en un foro de toda la empresa, recib\u00ed un mensaje de Slack de un l\u00edder s\u00e9nior que acababa de unirse a la empresa:<\/p>\n “Es fant\u00e1stico saber que los equipos de seguridad se centran en eliminar los controles de seguridad invisibles. Excelente filosof\u00eda para el equipo de seguridad.<\/p>\n […]<\/p>\n es simplemente incre\u00edble<\/p>\n demasiados equipos de seguridad ven la seguridad como una compensaci\u00f3n exclusiva entre el poder operativo del equipo y la seguridad”<\/p>\n A veces, cuando se introducen nuevos controles de seguridad, se hace un equilibrio bien considerado entre la seguridad y la experiencia del usuario. Hay una serie de escenarios en los que la fricci\u00f3n no se entiende tan claramente:<\/p>\n Cada uno de estos escenarios da como resultado una fricci\u00f3n oculta. La fricci\u00f3n oculta corroe la confianza en su equipo y empuja su cultura de seguridad hacia la negatividad.<\/p>\n Una soluci\u00f3n a la fricci\u00f3n oculta es la encuesta de fricci\u00f3n.<\/p>\n En Vanta<\/a>, llevamos a cabo una encuesta semestral de empleados para encontrar fricciones ocultas. Para evitar la “fatiga de la encuesta” cuando los empleados tambi\u00e9n son encuestados a trav\u00e9s de encuestas de participaci\u00f3n, nos unimos a otros dos equipos: ingenier\u00eda empresarial y privacidad, riesgo y cumplimiento.<\/p>\n Cada uno de nuestros tres equipos re\u00fane una peque\u00f1a cantidad de preguntas para comprender mejor c\u00f3mo ve la empresa la fricci\u00f3n causada por nuestro trabajo.<\/p>\n En el equipo de seguridad, hacemos tres preguntas:<\/p>\n La primera vez que realizamos esta encuesta fue en el segundo trimestre de 2022. Recibimos calificaciones positivas y no muchos comentarios procesables. Tiendo a ver esto como una se\u00f1al de compromiso limitado, en lugar de una cr\u00edtica favorable.<\/p>\n Realizamos la encuesta nuevamente en el cuarto trimestre de 2022 y obtuvimos resultados mucho m\u00e1s interesantes. Descubrimos importantes fuentes de fricci\u00f3n que se atribuyeron a la seguridad, pero que no ten\u00edan nada que ver con nuestro equipo.<\/p>\n Tambi\u00e9n descubrimos que muchas personas ten\u00edan problemas con las nuevas pol\u00edticas de autenticaci\u00f3n que hab\u00edamos comenzado a implementar. No sab\u00edan cu\u00e1l era el flujo esperado, por lo que cuando se encontraron con errores que les obligaban a autenticarse varias veces al d\u00eda, asumieron que solo era parte de la pol\u00edtica.<\/p>\n Como resultado de la encuesta, elaboramos un documento para compartir con la empresa que resume los resultados y las acciones que planeamos tomar. Queremos ser lo m\u00e1s transparentes posible. El objetivo es dejar en claro cu\u00e1ndo algo tiene fricci\u00f3n porque hicimos una compensaci\u00f3n expl\u00edcita, cu\u00e1ndo cometimos un error y cu\u00e1ndo hay un contexto adicional que ayudar\u00e1 a las personas a comprender mejor los controles.<\/p>\n La encuesta de fricci\u00f3n es una herramienta valiosa para luchar contra las normas heredadas de la cultura de seguridad. Al tener relaciones de trabajo positivas con cada compa\u00f1ero de trabajo, seremos mucho m\u00e1s efectivos en los otros resultados que nuestro equipo busca lograr.<\/p>\n Con el tiempo, estos resultados se convierten en una potente m\u00e9trica del programa y se pueden rastrear como parte de sus KPI.<\/p>\n Nota:<\/b> <\/b>Este art\u00edculo aportado por expertos est\u00e1 escrito por Rob Picard, l\u00edder de seguridad en Vanta. Rob Picard lidera de vanta<\/a> programa de seguridad de la informaci\u00f3n. Antes de unirse, fue el fundador de una startup de seguridad respaldada por Y Combinator, consultor de seguridad durante mucho tiempo y cre\u00f3 varias funciones de seguridad en Robinhood. Le gusta usar las lecciones que ha aprendido para ayudar a las empresas emergentes a crear programas de seguridad modernos, efectivos y eficientes. Este art\u00edculo fue publicado originalmente en LinkedIn<\/a>.<\/i><\/p>\n <\/p>\n\n
Declarando tus intenciones<\/strong><\/h2>\n
Fricci\u00f3n oculta<\/strong><\/h2>\n
\n
Encontrar fricci\u00f3n oculta<\/strong><\/h2>\n
\n
Tomando acci\u00f3n<\/strong><\/h2>\n
Resultados<\/strong><\/h2>\n