Álvaro Quintián lleva once años vendiendo climatización de precisión para salas técnicas. Su cliente de esa mañana era Vandel Seguros, y allí las reuniones empiezan como empiezan todas: dejando el móvil en una taquilla de la entrada.
El portátil sí pasa. Lo que no pasa es su tráfico. La red de invitados de Vandel deja salir cuatro dominios contados y lo demás muere en el proxy, así que Álvaro llevaba la pestaña del copiloto abierta desde el aparcamiento.
La pregunta que se hace siempre en estas casas
En la sala estaban Nerea Ibarrola, directora de Infraestructuras, y Rubén Sanz, el CISO. Rubén vio la pestaña y preguntó lo de siempre:
—¿A qué dominios llama eso? Pásame la lista y te la reviso para el firewall.
No había lista. Álvaro giró el portátil, abrió el panel de red del navegador y lo dejó a la vista los cuarenta minutos. Cero peticiones. El modelo se había descargado antes, el audio entra por el micro y se queda ahí, y el análisis lo hace la GPU del propio portátil. No hay dominio que autorizar porque no sale nada.
—Entonces esto no es asunto mío —dijo Rubén. Y se quedó en la reunión, que era justo lo que a Álvaro le interesaba.
Lo que Nerea contó cuando dejó de haber testigos
Contó que la sala de la sede vieja pasa de treinta grados en julio y agosto y que llevan dos veranos tirando de un equipo portátil alquilado. Contó que el año pasado hubo un corte de doce minutos que no reportaron como incidencia. Contó que en marzo tienen auditoría de continuidad de negocio y que esa sala, tal y como está, no la pasa.
Cuando salió al pasillo, la ficha ya estaba montada:
- Contacto: Nerea Ibarrola — Directora de Infraestructuras
- Empresa: Vandel Seguros
- Presupuesto: 180.000 € sin ejecutar del CAPEX de este año; se dobla si entra en el plan del 27
- Plazo: instalado y probado antes de la auditoría de marzo
- Validador técnico: Rubén Sanz (CISO) — no decide, pero puede parar
- Siguiente paso: visita a la sala vieja con termografía, tercera semana de mes
Seis campos, listos para volcar al CRM. Álvaro no escribió ni una línea delante de ellos.
Por qué eso no puede salir del portátil
Esa ficha es cómoda para el CRM y es un plano para cualquier otro. Dice qué sala de una aseguradora se cae, en qué meses, cuánto aguanta y hasta cuándo va a seguir así. Mandarla a transcribir a un servidor de terceros no es una tecnicalidad de cumplimiento: es dejar copia de la debilidad de tu cliente en una máquina que ni él ni tú controláis.
Zero-trust de verdad no es un proveedor prometiendo que no mira. Es que no haya nada que mirar, y que el CISO pueda comprobarlo él mismo con el navegador que ya tiene delante.
Abre Elffuss Copiloto antes de tu próxima reunión: corre entero en tu navegador, sobre tu propia GPU, y no sube ni el audio ni la ficha a ningún sitio.
Abrir Copiloto →