Mejores prácticas de ciberseguridad

¿Qué pasos debe dar tu empresa para garantizar que su operación tecnológica no se detenga si un empleado se va?

Hay empresas donde una sola persona sabe dónde están determinados documentos, quién tiene acceso a cada plataforma, cuáles son las contraseñas importantes, qué proveedor administra cada servicio, dónde están los contratos o qué procedimiento seguir ante una situación específica.

Mientras esa persona está disponible, todo parece funcionar con normalidad.

Pero ¿qué sucede cuando se va de vacaciones, cambia de posición o deja la empresa?

El problema no necesariamente está en que la información no exista. Muchas veces, la información existe, pero está dispersa o depende de una persona para poder encontrarla, entenderla o utilizarla.

Documentos, contraseñas, procedimientos, contratos, configuraciones, inventarios, accesos y datos relacionados con la infraestructura tecnológica pueden estar distribuidos entre correos electrónicos, archivos, diferentes plataformas o, simplemente, en la memoria de los colaboradores.

Esto puede generar retrasos, dependencia de personas específicas y dificultades para mantener la continuidad de las operaciones. La solución no consiste únicamente en almacenar más información. Se trata de crear una estructura que permita saber qué información existe, dónde encontrarla, quién puede acceder a ella y cómo mantenerla actualizada.

Y hoy existen herramientas tecnológicas diseñadas precisamente para ayudar a las empresas a organizar y gestionar este conocimiento.

Estas son algunas recomendaciones para lograrlo.

1. Haz un inventario de la información crítica

Antes de decidir dónde almacenar la información, necesitas identificar qué información realmente necesitas conservar.

En el área tecnológica, esto puede incluir:

  • Servidores físicos y virtuales.
  • Equipos de red y seguridad.
  • Estaciones de trabajo.
  • Aplicaciones y servicios críticos.
  • Licencias y contratos tecnológicos.
  • Proveedores.
  • Configuraciones.
  • Diagramas de red.
  • Procedimientos de soporte y recuperación.
  • Credenciales y accesos administrativos.

El objetivo no es simplemente crear una lista de activos. Es entender qué información necesita tu equipo para administrar, mantener y recuperar la infraestructura cuando sea necesario.

2. Define dónde debe vivir cada tipo de información

Una vez identificado lo que necesitas conservar, establece una estructura clara.

Por ejemplo, puedes organizar la información por clientes, sistemas, servidores, redes, aplicaciones, proveedores, procedimientos y accesos.

Pero aquí aparece un punto importante: una carpeta compartida o una hoja de Excel pueden servir para comenzar, pero a medida que crece la infraestructura se vuelve más difícil relacionar toda esta información.

Una plataforma especializada permite ir más allá del almacenamiento.

Por ejemplo, soluciones como IT Glue permiten estructurar información de la infraestructura y relacionar diferentes elementos entre sí. De esta manera, un servidor puede estar vinculado con sus configuraciones, procedimientos, credenciales, contactos y otros componentes relacionados.

Esto facilita que el equipo no tenga que buscar información en diferentes lugares cada vez que necesita atender una incidencia.

3. Centraliza la información crítica en una plataforma adecuada

Centralizar no significa colocar absolutamente todo en un mismo lugar sin ningún criterio. Significa establecer una fuente confiable de información para cada elemento crítico.

Las plataformas especializadas en documentación de TI permiten centralizar información relacionada con infraestructura, procedimientos, configuraciones, inventarios y accesos, manteniendo una estructura que facilite su consulta.

Si un nuevo miembro del equipo necesita conocer cómo está configurada una infraestructura, no debería comenzar preguntando a cinco personas diferentes.

Debería poder consultar la información documentada, entender las relaciones entre los sistemas y saber cuál es el procedimiento establecido.

4. Protege y organiza las credenciales

Las contraseñas administrativas merecen un tratamiento diferente.

Credenciales de servidores, firewalls, aplicaciones, servicios cloud y otras plataformas críticas no deberían depender de un documento guardado en la computadora de un colaborador.

Las plataformas especializadas permiten gestionar este tipo de información bajo controles de acceso y permisos, de manera que las credenciales puedan estar relacionadas con los sistemas correspondientes sin quedar expuestas innecesariamente.

Esto también permite responder rápidamente a preguntas que suelen aparecer durante una incidencia:

¿Cuál es el sistema? ¿Quién puede acceder? ¿Dónde está la credencial? ¿Qué procedimiento debemos seguir?

La respuesta debería estar documentada y disponible para las personas autorizadas.

5. Establece responsables y revisiones periódicas

Una de las razones por las que la información termina desactualizada es porque nadie es responsable de actualizarla.

Define quién es responsable de mantener cada información y establece momentos específicos para revisarla.

Por ejemplo:

  • Revisar accesos después de cambios de personal.
  • Actualizar inventarios cuando se incorpore o retire un equipo.
  • Actualizar configuraciones después de cambios importantes.
  • Revisar contratos y licencias durante sus renovaciones.
  • Actualizar procedimientos cuando cambie una forma de trabajo.

La herramienta facilita la organización, pero el proceso es lo que mantiene el conocimiento vigente.

6. Documenta los procesos que hoy dependen de una persona

Haz una prueba sencilla: identifica cinco tareas importantes de tu empresa y pregunta:

“¿Podría otra persona realizar esto mañana sin tener que preguntarle a quien lo hace actualmente?”

Si la respuesta es no, tienes un proceso que necesita ser documentado. Documenta qué se necesita, dónde encontrarlo, quién debe ejecutarlo y qué hacer ante una excepción.

Esto es especialmente importante para procesos tecnológicos como:

  • Creación y eliminación de usuarios.
  • Gestión de accesos.
  • Configuración de equipos.
  • Atención de incidencias.
  • Recuperación de sistemas.
  • Gestión de backups.
  • Contacto con proveedores.
  • Escalamiento de incidentes.

Al integrar estos procedimientos dentro de una plataforma de documentación, el conocimiento deja de estar únicamente en la experiencia de una persona y pasa a formar parte de la operación.

7. Utiliza la información para tomar decisiones tecnológicas

Tener la información organizada es el primer paso. Saber qué hacer con ella es el siguiente. Aquí es donde una estrategia de vCIO y consultoría tecnológica puede aportar un valor adicional.

Cuando existe una visión completa de la infraestructura, es posible identificar dependencias, riesgos, equipos próximos a renovación, sistemas obsoletos, servicios críticos y oportunidades de optimización.

Por ejemplo, la información documentada puede revelar que un servidor es crítico para varias aplicaciones, que determinados equipos están próximos a su ciclo de renovación o que existen accesos que ya no deberían mantenerse activos. Esa información puede convertirse en un plan de acción.

8. Comprueba si la documentación realmente funciona

Finalmente, no asumas que, porque la información está documentada, el problema está resuelto.

Haz una prueba

Las personas cambian, los procesos evolucionan y la infraestructura tecnológica se transforma constantemente. Por eso, una empresa no debería depender de que una persona específica recuerde cómo funciona un sistema, dónde está una credencial o qué hacer cuando ocurre una incidencia.

Documentar, centralizar, proteger y mantener actualizado el conocimiento tecnológico permite reducir esa dependencia. Herramientas especializadas pueden facilitar esta gestión, pero su verdadero valor aparece cuando forman parte de una metodología de trabajo y de una estrategia de consultoría que permita convertir la información en acciones.

Porque al final, no se trata solamente de saber dónde está la información. Se trata de asegurarse de que la empresa pueda seguir funcionando cuando la persona que la conoce ya no está.

Ten la tranquilidad de
que tu empresa está protegida