La pregunta que nadie pudo responder
Una empresa encontró la contraseña de su lista de clientes dentro de su propia app. El problema del dueño no fue ese: fue la pregunta siguiente, que nadie pudo responder.
Una empresa estadounidense de restaurantes descubrió que la contraseña que abre la lista de clientes estaba dentro de su propia aplicación. Cualquiera con la app instalada la tenía. Más de un millón de teléfonos la habían descargado.
Eso es malo. Pero no es lo que me interesa aquí.
La pregunta que deshizo la respuesta
Al ser consultada, la dueña de la marca respondió que no encontró señales de que alguien hubiera usado la contraseña.
Entonces vino la segunda pregunta: ¿existe registro de quién entró?
Sin respuesta.
En esa segunda pregunta vive el problema del dueño. La primera respuesta sonaba tranquilizadora. Después de la segunda se volvió otra cosa: "no encontramos nada" dejó de ser una afirmación sobre lo que pasó y pasó a ser una afirmación sobre cuánto se miró.
Cambiar la contraseña es lo barato
Una contraseña se cambia en una tarde. Lo que no se hace en una tarde es el registro de quién entró — porque solo existe si estaba encendido antes.
No se produce en octubre el registro que nadie encendió en julio. Es la única parte de esta historia que el dinero no arregla después.
Esa es la diferencia entre un problema caro y uno sin salida. El caro se paga. El sin salida se explica.
Lo que le exige a quien dirige
No se trata de aplicaciones. Tu empresa tiene alguna lista que vale dinero — fichas de clientes, tabla de precios, historial de pedidos. Tres preguntas:
- ¿Quién puede abrirla?
- ¿Queda registrado cuando lo hace?
- Si un cliente llama mañana preguntando quién vio sus datos, ¿en cuánto tiempo respondes?
Si la tercera no tiene respuesta, las otras dos tampoco — solo que todavía no te tocó averiguarlo.
En el tatami nadie sube jurando que no va a caer. Se entrena para saber qué hacer cuando cae. En los negocios es igual: dueño no es quien promete que nada sale mal. Es quien responde cuando sale.
La panadería de la esquina anota quién abre la caja. Tu lista de clientes vale más que la caja.
La investigación de este caso — qué se encontró, cómo, y qué respondió la empresa — es del blog de Silicon Village. Aquí lo miro por el otro lado: no qué falló en la ingeniería, sino qué le exige a quien decide.
