• Problema: què passa avui que costa diners, temps, clients o seguretat.
• Dada d'origen: quin aparell de planta té la dada.
• Camí: per on passa (cable, Wi-Fi, mòbil, passarel·la, núvol).
• Sistema destí: a quin programa de negoci arriba.
• Decisió: què passa quan la dada arriba.

Primer el problema, després la tecnologia.

• Contrasenya per defecte → canviar-la el primer dia i guardar-la en un gestor.
• Xarxa plana (tot a la mateixa Wi-Fi) → separar la xarxa en zones.
• Accés remot obert del servei tècnic → VPN amb doble factor, només quan cal.
• Aparell sense actualitzacions → aïllar-lo i planificar-ne el canvi.
• Correu trampa que salta a planta → tallafocs entre zones i formació.
• Dades personals on no toca → recollir només el que cal i revisar on es guarden (RGPD).

La resposta als riscos no és desconnectar: és connectar amb ordre. Inventari, contrasenyes pròpies, xarxa en zones, accessos remots controlats i còpies de seguretat.