Lo que su proveedor de TI debería hacer cada mes
En resumen: Un proveedor de TI administrado que justifica lo que cobra debería aplicar parches a los sistemas, verificar las copias de seguridad, revisar los registros de seguridad, comprobar el estado de la red e informar sobre todo ello cada mes, sin excepción. Si no recuerda cuándo recibió el último informe o nunca ha visto uno, no es un problema de papeleo. Es una señal de alerta.
He asumido el control de suficientes redes descuidadas en Palm Beach County como para conocer el patrón. La empresa tenía un contrato. Pagaba una cuota mensual. Nadie le mostraba qué incluía esa cuota. Luego se daña un servidor o llega un ataque de ransomware, y la primera pregunta siempre es la misma: ¿por qué estábamos pagando?
La buena gestión de TI no es misteriosa. Es una lista breve de tareas repetibles que se realizan conforme a un calendario, haya algo que parezca descompuesto o no. Esto es lo que debería suceder cada mes, sin excepción, y lo que significa si no sucede.
1. Gestión de parches, con verificación real
Todos los proveedores distribuyen actualizaciones. Windows, macOS, navegadores, firmware y software de operación empresarial. Los parches cierran brechas de seguridad y corrigen errores, pero ocasionalmente también pueden causar problemas. Por eso, «configurarlo para que se actualice automáticamente y olvidarse» no es gestión. Es negligencia con pasos adicionales.
Un proveedor real debería:
- Revisar qué parches están pendientes en todos los dispositivos
- Probar o preparar las actualizaciones antes de implementarlas masivamente, especialmente en servidores
- Confirmar que los parches realmente se instalaron, no solo que se enviaron
- Documentar qué equipos están atrasados y por qué
Si su proveedor no puede decirle en menos de un minuto cuál es su porcentaje actual de cumplimiento de parches, no lo está monitoreando. Ese es precisamente el objetivo de la gestión de TI: alguien supervisa esto para que usted no tenga que hacerlo.
2. Verificación de copias de seguridad, no solo programación
Hacer copias de seguridad de los datos es fácil. Hacer copias de datos que realmente puedan restaurarse cuando las necesite es lo difícil, y es la parte que casi todos omiten.
Cada mes, su proveedor debería poder responder:
- Cuándo se realizó correctamente la última copia de seguridad de cada sistema crítico
- Cuándo se probó por última vez una restauración, no solo cuándo apareció una marca de verificación verde
- Dónde se almacenan las copias de seguridad y si al menos una está fuera del sitio o aislada de la red principal
- Cuánto tardaría realmente una recuperación completa, en horas, no «rápidamente»
He visto software de copias de seguridad reportar éxito durante meses mientras fallaba silenciosamente al capturar una base de datos. Nadie lo notó hasta que necesitó restaurarla. Por eso, las copias de seguridad y la recuperación ante desastres deben incluir verificación, no solo una tarea programada. Una copia de seguridad que nadie ha probado es una suposición, no un plan.
3. Revisión de registros de seguridad y clasificación de alertas
Los firewalls, antivirus, sistemas de detección en los endpoints y filtros de correo electrónico generan un flujo constante de alertas. La mayoría son ruido. Algunas no lo son. El trabajo consiste en distinguirlas cada mes, no solo cuando algo se descompone de manera evidente.
La revisión mensual de seguridad debería incluir:
- Buscar intentos repetidos de inicio de sesión fallidos, especialmente desde ubicaciones desconocidas
- Revisar los correos electrónicos en cuarentena para detectar patrones de phishing dirigidos específicamente a su personal
- Confirmar que el antivirus y la protección de endpoints estén activos y actualizados en todos los dispositivos, no solo en la mayoría
- Buscar software no autorizado o cuentas nuevas de administrador que no deberían existir
Si su proveedor solo revisa estas cosas después de que usted reporta un problema, no tiene gestión de ciberseguridad. Tiene respuesta a incidentes, que es algo diferente y más costoso.
4. Comprobaciones del estado y rendimiento de la red
Las redes se deterioran lentamente. Un switch comienza a perder paquetes de forma intermitente. La cobertura de Wi-Fi empeora a medida que se conectan más dispositivos. El ancho de banda se consume por algo que nadie aprobó. Nada de esto activa una alarma. Simplemente hace que el día de todos sea un poco peor hasta que finalmente alguien se queja.
Cada mes, alguien debería comprobar:
- El tiempo de actividad y las tasas de error de switches, routers y puntos de acceso
- Las tendencias de uso del ancho de banda, para detectar los problemas de capacidad antes de que se conviertan en emergencias
- El estado del firmware del hardware de red, que se ignora más que casi cualquier otra cosa
- Si el tráfico de invitados y del personal sigue estando correctamente separado
Esto es básico en las redes empresariales, y es la diferencia entre una red que envejece silenciosamente y una que falla silenciosamente durante una semana ocupada.
¿Cansado de que su TI falle en el peor momento? Hable con nuestro equipo de TI empresarial
5. Revisión de cuentas de usuario y accesos
Los empleados se van. Los contratistas terminan proyectos. Los pasantes van y vienen. Cada uno de esos eventos debería activar un cambio de acceso, y cada mes alguien debería comprobar que realmente se llevó a cabo.
Una revisión adecuada abarca:
- Cuentas de exempleados que deberían haberse desactivado, pero no lo fueron
- Inicios de sesión compartidos o genéricos que hacen imposible saber quién hizo qué
- Privilegios de administrador otorgados para una tarea puntual y que nunca se revocaron
- Estado de la autenticación multifactor en el correo electrónico y los sistemas críticos
Esto importa más de lo que la mayoría de los propietarios cree. Un exempleado con credenciales activas tres meses después de su último día no es una situación hipotética. Es un hallazgo recurrente cuando audito los sistemas de nuevos clientes.
6. Higiene de Microsoft 365 o de la plataforma de correo electrónico
Si su empresa funciona con Microsoft 365, existe un conjunto específico de comprobaciones que debería realizarse mensualmente, separado de las tareas generales de TI:
- Revisar las reglas de flujo de correo para detectar cualquier elemento sospechoso o no autorizado
- Comprobar el uso de almacenamiento antes de que los buzones o sitios de SharePoint alcancen sus límites
- Confirmar que las licencias correspondan al número real de empleados, ya que pagar de más por licencias sin usar es común y fácil de pasar por alto
- Verificar que las políticas de acceso condicional y MFA sigan aplicándose y no se hayan desactivado silenciosamente por un cambio de configuración
Esta tarea se omite constantemente porque no parece trabajo de TI «real». Aun así, es donde suelen existir muchos desperdicios financieros silenciosos y brechas de seguridad silenciosas.
7. Actualización de la documentación
Las redes cambian. Se agregan dispositivos nuevos, se retiran los antiguos, se cambian contraseñas y se sustituyen proveedores. Si la documentación que describe su entorno no cambia con él, se convierte en ficción, y la ficción no sirve durante una emergencia real.
Cada mes, la documentación debería reflejar:
- El inventario actual de hardware y software, incluidas las fechas de garantía y de fin de vida útil
- Diagramas de red que coincidan con lo que realmente está conectado
- Registros de contraseñas y accesos almacenados de forma segura, no en una hoja de cálculo en el escritorio de alguien
- Contactos y números de cuenta de los proveedores de todo lo que sea crítico para las operaciones
Cuando asumo una cuenta nueva, la documentación desactualizada o inexistente es uno de los problemas más comunes que encuentro. Es invisible hasta que la necesita, y entonces es lo único que importa.
8. Un informe mensual que realmente pueda leer
Todo lo anterior solo vale algo si puede verlo. Un informe debe ser breve, específico y honesto, no una pared de marcas verdes que no le dice nada.
Un informe mensual útil incluye:
- Qué se parcheó, respaldó y revisó, con fechas
- Cualquier alerta o incidente, por menor que sea, y cómo se resolvió
- Problemas abiertos que aún no se han solucionado y por qué
- Recomendaciones, incluso las que no generan cargos adicionales
Si sus informes son vagos, llegan tarde o no existen, no es un problema de comunicación. Por lo general, también significa que el trabajo subyacente no se está realizando de manera constante. Informar es la parte más fácil de falsificar y la más fácil de verificar, lo que lo convierte en un indicador bastante confiable.
En conclusión
El mantenimiento mensual de TI no es glamuroso, y precisamente por eso se omite. Los sistemas parcheados, las copias de seguridad probadas, los registros revisados, las redes saludables, las listas de acceso depuradas y los informes honestos no evitan todos los problemas, pero sí evitan los predecibles, y la mayoría de los desastres de TI son problemas predecibles que se ignoraron durante meses.
Si no está seguro de lo que realmente hace su proveedor actual, pida el informe del mes pasado. Si no existe, eso le dice todo lo que necesita saber. Para las empresas en cualquier parte de Palm Beach o Treasure Coast que quieran una respuesta directa sobre lo que se está manteniendo y lo que se ha descuidado, contáctenos y lo revisaremos de forma clara, sin tácticas de miedo.
¿Cansado de que su TI falle en el peor momento?
Administramos la TI, las copias de seguridad y la seguridad de empresas del sur de Florida para que usted pueda dejar de preocuparse por ello.
Hable con nuestro equipo de TI empresarial
Preguntas frecuentes
¿Cómo sé si mi proveedor de TI realmente realiza el mantenimiento mensual?
Pida un informe mensual por escrito que muestre qué se parcheó, respaldó y revisó, con fechas y detalles específicos. Si no pueden entregarlo cuando se solicita, o si es vago y repetitivo de un mes a otro, es probable que el trabajo no se esté realizando de manera constante.
¿Cuál es la diferencia entre la gestión de TI y simplemente llamar a alguien cuando algo se descompone?
La gestión de TI es proactiva, lo que significa que la aplicación de parches, las comprobaciones de copias de seguridad y las revisiones de seguridad se realizan conforme a un calendario, independientemente de que algo parezca estar mal. El soporte reactivo solo interviene después de que existe un problema, lo que normalmente resulta más costoso y perjudicial que detectar los problemas a tiempo.
¿Con qué frecuencia deberían probarse realmente las copias de seguridad, no solo programarse?
En los sistemas críticos debería verificarse una restauración de prueba al menos una vez al mes, y cualquier base de datos o servidor esencial para la empresa debería comprobarse con mayor frecuencia. Una copia de seguridad que nunca se ha restaurado correctamente no está verificada, sin importar cuántas marcas verdes aparezcan en el software.
¿La aplicación mensual de parches es riesgosa para los sistemas empresariales?
En casi todos los casos, los sistemas sin parches son más riesgosos que los que sí los tienen, pero los parches deben probarse o prepararse antes de una implementación amplia, especialmente en servidores, para evitar problemas de compatibilidad. Un proveedor responsable equilibra la rapidez de la aplicación de parches con las pruebas de estabilidad, en lugar de sacrificar una por la otra.
¿Qué debo hacer si descubro que mi proveedor actual ha estado omitiendo estas tareas?
Pida directamente la documentación del mantenimiento de los últimos meses y una explicación por escrito de cualquier brecha. Si las respuestas no son satisfactorias o las omisiones son importantes, vale la pena obtener una segunda opinión o una auditoría completa de TI antes de renovar cualquier contrato.