Lo que aprendí
Primero protegería acceso a producción, datos de clientes, copias de seguridad y escalamiento. Una rutina breve y repetible supera una política extensa ignorada.
Lo que haría
Mapearía activos críticos, nombraría responsables, exigiría autenticación fuerte y probaría restauraciones. Revisaría el mapa cada trimestre.