Inventario de activos TI para pymes: la base para reducir riesgo y costes

En muchas pymes el inventario real está repartido entre facturas, hojas de cálculo, correos y la memoria de quien lleva años administrando la oficina. Mientras tanto aparecen portátiles sin responsable, cuentas de antiguos empleados, dominios que nadie revisa, aplicaciones contratadas por un departamento y servicios cloud creados para una urgencia. El problema no es solo de orden: sin una visión completa es difícil saber qué parchear, qué acceso revocar y qué servicio debe recuperarse primero.

Una lista de nombres y números de serie se queda corta. Para tomar decisiones, cada activo debería tener un responsable, una función, una ubicación o proveedor, un nivel de criticidad, la cuenta que lo administra y una fecha de revisión. No todos los activos necesitan el mismo tratamiento. Un equipo de recepción y el servidor que contiene el ERP pueden requerir controles muy diferentes, aunque ambos aparezcan en la misma hoja.

• Portátiles, sobremesas, móviles, servidores, impresoras y dispositivos de red
• Sistemas operativos, versiones, soporte y estado de parches
• Dominios, certificados, DNS, hosting, VPN y servicios publicados
• Aplicaciones SaaS, propietario interno, coste y fecha de renovación
• Cuentas administrativas, cuentas compartidas y accesos de proveedores
• Datos tratados y proceso de negocio que depende de cada servicio
• Copias de seguridad, ubicación, responsable y última restauración probada
• Equipos retirados, dispositivos personales y activos que ya no deberían tener acceso

La primera versión puede vivir en una herramienta sencilla si tiene campos consistentes, un responsable y revisiones periódicas. Empieza por los servicios críticos y por lo que está expuesto a Internet. Contrasta la información con facturas, paneles de administración, proveedores y usuarios reales. Después automatiza la recogida de datos donde aporte valor, pero conserva una revisión humana para resolver duplicados, equipos fuera de servicio y cuentas sin propietario.

• Define una plantilla mínima y no permitas activos sin responsable
• Marca la criticidad según impacto operativo, no según quién lo utiliza
• Registra fecha y fuente de cada dato para detectar inventarios envejecidos
• Revisa mensualmente accesos administrativos y servicios con renovación próxima
• Cruza el inventario con alertas de parches, copias y contratos
• Elimina o aísla activos que no tengan uso, soporte o propietario claro

Con un inventario fiable, una pyme puede priorizar sustituciones, negociar licencias, retirar software duplicado, preparar una restauración, responder cuestionarios de clientes y detectar accesos que ya no corresponden. También reduce la dependencia de una persona concreta: si el administrador no está disponible, el equipo dispone de contexto para actuar sin adivinar.