Hay un momento, cada septiembre, que se repite casi como un ritual.
El primer día de vuelta a la oficina o a la planta, alguien enciende el ordenador y dice la frase de siempre: «esto va más lento que antes de irme». Nos reímos, le echamos la culpa a las actualizaciones pendientes, y seguimos con el día.
Pero esta vez quiero contarte algo distinto.
Hace unas semanas estuve en una reunión con el director financiero de una empresa industrial —una PYME con planta de producción, almacén y oficinas centrales—. En un momento de la conversación, mirando al resto del equipo, soltó una pregunta que se quedó flotando en la sala:
«¿Sabemos realmente todo lo que tenemos conectado a nuestra red ahora mismo?»
Nadie respondió con seguridad. Y no es la primera vez que lo veo: en la mayoría de las empresas con las que empiezo a trabajar, esa misma pregunta se queda sin respuesta clara la primera vez que se hace.
Lo que cambia en verano (aunque nadie lo note)
Durante julio y agosto pasan cosas. Se instala un nuevo sensor en la línea de producción. El proveedor de mantenimiento conecta un portátil a la red «solo cinco minutos». Se activa un router de repuesto porque el WiFi de la nave fallaba. Un compañero de vacaciones deja su móvil personal conectado a la VPN desde casa, y el portatil con el que juegan sus hijas con acceso al servidor de ficheros cofidenciales. Nada de esto parece grave por separado. Juntas, estas pequeñas decisiones van dibujando una red cada vez más abierta, más difícil de controlar y, sobre todo, más difícil de explicar si algo sale mal.
Y aquí es donde entra la pregunta que de verdad le importa a un gerente, a un socio o a un director financiero: ¿qué me cuesta a mí si esto falla?
No es una pregunta técnica. Es una pregunta de negocio.
El coste silencioso de una red «que funciona, pero no se sabe cómo»
He acompañado a empresas de logística donde una parada de dos horas en el sistema de gestión de almacén significó camiones parados en el muelle de carga y penalizaciones contractuales. He visto plantas de alimentación donde un sensor IoT mal segmentado se convirtió en la puerta de entrada de un incidente que paró la trazabilidad de un lote entero. He hablado con despachos profesionales donde la confidencialidad de los datos de clientes —su verdadero activo— dependía de una contraseña de WiFi que llevaba cuatro años sin cambiarse y que la utlizan empleados en sus terminales moviles particulares, e invitados que vienen de visita.
En el sector químico, donde la seguridad física y la seguridad informática empiezan a mezclarse por los sistemas de control de planta. En clínicas, donde los datos de pacientes y los equipos médicos conectados conviven en la misma red que la recepción y las tablets de las salas de espera. En ayuntamientos, donde la continuidad del servicio público no admite improvisación…. No pasa nada mas porque nos alumbra el Angel de la Guarda !!!!
El patrón se repite siempre igual: la red creció por necesidad, no por diseño. Y una red que crece sin diseño es una red que, tarde o temprano, presenta la factura. A veces en forma de un incidente de seguridad. Otras, más silenciosas pero igual de costosas, en forma de lentitud, incidencias repetidas, horas de soporte técnico y decisiones que se retrasan porque «primero hay que ver si la red aguanta»
Quiero un audit remoto gratis !!!!Volver de vacaciones es el momento perfecto para mirar hacia dentro
No hace falta esperar a que algo falle para hacerse las preguntas correctas. De hecho, septiembre —cuando la actividad se retoma con energía renovada, entran nuevos proyectos, se revisan presupuestos y se planifica el resto del año— es exactamente el momento en el que conviene preguntarse:
- ¿Sigue teniendo sentido que toda la empresa esté en la misma red plana, sin ninguna separación?
- ¿Sabemos qué dispositivos están conectados y si están aislados del resto de sistemas críticos?
- ¿El WiFi corporativo y el de invitados están realmente separados, o solo lo parece?
- ¿Nuestros servidores corporativos o servidores de ficheros están protegidos frente a un acceso que no debería tener permiso para llegar hasta ellos?
- ¿Cada usuario tiene acceso solo a lo que necesita, o «por comodidad» tiene acceso a todo y con permisos de borrado?
Estas no son preguntas de un informático. Son preguntas de quien firma las facturas, de quien responde ante un cliente si algo se filtra, de quien tiene que explicar a un socio por qué la producción se paró tres horas un martes cualquiera.
Crecer sin perder el control
La verdad es que esto no se arregla de un día para otro, pero tampoco requiere una revolución. Se arregla con una cosa muy sencilla: mirar la red con calma, entenderla de verdad y ordenarla poco a poco.
Separar lo que debe estar separado. Saber qué hay conectado y por qué.
Dar a cada usuario y cada dispositivo exactamente el acceso que necesita, ni más ni menos.
Las empresas que crecen de forma sana —ya sea una planta industrial, un almacén logístico, una clínica o un despacho— son las que construyen esa base antes de que la necesiten con urgencia. No después de un susto.
Así que, volviendo a la pregunta de aquel director financiero: no, la mayoría de las empresas no saben con certeza qué hay conectado en su red hoy. Pero se puede saber. Y merece la pena averiguarlo antes de que sea la red la que decida, por nosotros, cuándo parar.
¿Quieres saber cómo está realmente tu red hoy? Te propongo empezar con una revisión inicial, sin compromiso, en la que analizamos los puntos donde podríais estar más expuestos de lo que pensáis. Es el primer paso, y el más sencillo, para crecer con la tranquilidad de que la seguridad no se ha quedado atrás. Dependiendo de lo intranquilo que te quedes damos el siguiente paso.
Quiero el audit remoto gratis !!!