El Inventario que No Ves es Tu Mayor Vulnerabilidad

El Caos de Tu Inventario 

Abre Excel. Aquella hoja que se llama "Equipos TI - Actualizado Feb 2024" (pero estamos en octubre). 
 
Encuentras: 
• 347 computadores documentados 
• 12 notas del tipo "revisar esto con Javier" 
• 4 columnas que alguien usó para otro propósito hace dos años 
• Dos máquinas que "ya no sé si existen" 
 
Cierras Excel. Abres Slack y buscas "inventario". Encuentras hilos de tres años con discusiones sobre máquinas que alguien cree que aún existen. 
 
Llamas a tu técnico más antiguo. 
 
"Oye, ¿cuántas máquinas tenemos realmente?" 
 
"Ehhh... entre 340 y 370, depende de cuáles de las viejas cuentes." 
 
Y luego, lo peor: tu gerente de operaciones tiene su propia lista en Google Sheets porque "la de TI nunca está actualizada." 
 
No tienes un inventario. Tienes caos documentado en 4 lugares diferentes. 
 
Eso es lo normal en medianas. Y es exactamente por donde un atacante empieza. 

La Nueva Realidad: IA + Tu Inventario Fragmentado 

Hace 5 años, los ataques eran más "manuales." Un hacker específico te buscaba, o caías en una campaña genérica. 
 
Ahora, la IA cambió el juego. 
 
Los atacantes usan máquinas para: 
• Encontrar tu infraestructura (rápido) 
• Crear ataques personalizados para TI (rápido) 
• Lanzarlos contra cientos de empresas en paralelo (rápido) 
• Explotar la fragmentación (rápido) 
 
Eso último es lo que importa. 
 
Un atacante que ve que tu usuario "juan@empresa.com" aparece en 3 bases de datos distintas, sabe que tienes un problema de visibilidad. Un atacante que ve que no sabes dónde están tus datos, sabe que tardará más en detectar al intruso. Un atacante que nota que tu sistema de backups no está integrado con tu sistema de inventario, sabe exactamente por dónde entrar y cómo moverse. 
 
Tu fragmentación es su mapa. 

 

Según Kaspersky, el 1.291 millones de intentos de phishing bloqueados en LATAM el año pasado — un aumento de 85% — muestran cómo la IA está potenciando ataques a escala masiva. El 19% de estos ataques ya son completamente generados por IA, según IBM. No hay hacker al otro lado escribiendo código. Es un sistema autónomo que explota exactamente esto — la falta de visibilidad. 

 

Y aquí está lo peor para las medianas: nosotros somos el objetivo favorito. Tenemos datos valiosos, pero no presupuestos gigantes para defensa. Tenemos equipos de TI pequeños (4 a 7 personas) sin un "gestor de activos" dedicado. Operamos con herramientas que no hablan entre sí. El 65% de las medianas en LATAM ni siquiera sabe qué inventario tiene realmente. 

Cuando un ataque funciona, cuesta en promedio US$4,65 millones en América Latina. Pero lo que duele más es el tiempo: en promedio, 328 días para identificar y contener el incidente. Estudios más recientes muestran que el tiempo de permanencia no detectada supera los 185 días, incluso en organizaciones con inversiones relevantes en seguridad. 
 
Cuando si supieras dónde está todo en tu red, podrías responder en horas. 

Por Qué Llegamos Aquí (Y Por Qué Es Normal) 

No es culpa tuya. 
 
Creció la empresa. En 2018 tenían 50 computadores. Todos los conocías. Luego fueron 150. Luego 300. Con cada expansión, la TI corría detrás del negocio. 
 
"Rápido, necesitamos 20 máquinas nuevas." 
 
¿Actualizar el inventario? Eso es para después. El cliente espera. 
 
Lo mismo con cada integración nueva: Slack, Google Workspace, Cloud applications, sistemas del cliente, sistemas propios. Cada uno vive en su propio rincón. Nadie de TI tuvo tiempo de conectarlos en un mapa central. 
 
Y de repente te despiertas un día dándote cuenta de que: 
• No sabes todas las máquinas que hay 
• No sabes qué datos están en cada una 
• No sabes quién tiene acceso a qué 
• No sabes si algo está comprometido porque no sabes exactamente qué debería estar ahí 
 
Porque crecieron rápido, no por incompetencia. Es normal. Es simplemente que llegó el momento en el que "normal" ya no es seguro. 

Por Qué Importa (Más de Lo Que Crees) 

Acá está lo real: 
 
Si no sabes qué tienes, no puedes protegerlo. 
 
Puedes tener la mejor herramienta de seguridad del mundo. Pero si no sabes qué máquinas deberían reportar logs, ¿cómo sabes si algo está haciendo cosas raras? Si no sabes dónde está tu información crítica, ¿cómo la proteges? Si no sabes cuáles máquinas están corriendo versiones viejas de Windows, ¿cómo sabes cuáles son vulnerables? 
 
Todo empieza con visibilidad. 
 
Pero hay más: 
 
Cuando llega un ataque (y llegará), necesitas responder en minutos, no en días. Responder significa: 
• Identificar exactamente qué se comprometió 
• Identificar qué datos estaban en eso 
• Identificar a quién notificar 
• Ejecutar un backup desde un punto limpio 
 
Cada minuto que pierdes buscando "¿dónde estaba eso?" es un minuto en el que datos se siguen yendo. 
 
Visibilidad no es lujo. Es el diferencial entre una crisis y un incidente controlado. 

El Roadmap: De Fragmentado a Centro de Comando (En 2 Meses) 

Bien. Reconoces que tienes fragmentación. ¿Ahora qué? 
 
No es complicado. Y no toma años. Toma 2 meses si eres disciplinado. 
 
Aquí está el paso a paso real que medianas están ejecutando AHORA: 

Fase 1: La Auditoría Real (Semanas 1-2) 

El objetivo: Saber qué tienes REALMENTE, no qué crees que tienes. 
 
Semana 1: Corre herramientas de autodescubrimiento. Un script simple que barre tu red, ve qué máquinas contestan, qué IP, qué sistemas operativos. Documenta a mano las máquinas viejas, offline, en sucursales remotas que no aparecen en el script. 
 
Resultado: Lista de 95% de lo que existe. 
 
Semana 2: Compara esa lista con tu Excel antiguo. ¿Hay máquinas que documentaste que ya no existen? ¿Hay máquinas que existen que nunca documentaste? Resuelve esas discrepancias preguntando a Operaciones. 
 
Resultado: Una lista certificada. 
 
Horas totales: 20 horas (2 personas, 10 horas cada una, distribuidas en 2 semanas) 

Fase 2: Centralización (Semanas 2-4) 

El objetivo: TODO vive en UN lugar. No Excel + Slack + Google Sheets + la cabeza de alguien. 
 
Semana 2-3: Mete esa lista en un sistema central. Puede ser tu ITSM actual, Calisof, o incluso Excel de verdad — pero centralizado. Para cada máquina documenta: 
• IP 
• Usuario (o usuarios) 
• Dónde está físicamente 
• Cuándo se instaló 
• Qué software crítico corre 
• Quién es responsable 
• Última actualización de SO 
 
Semana 3-4: Acceso. Define quién puede VER qué. TI ve todo. Operaciones ve sus máquinas. Recursos Humanos no ve nada (obvio). Esto no es paranoia, es seguridad. 
 
Resultado: Un inventario único, actualizable, verificable. 
 
Horas totales: 40 horas (3-4 personas, 10-15 horas cada una, distribuidas en 2-3 semanas) 

Fase 3: Integración de Defensa (Semanas 4-6) 

El objetivo: Tu inventario central habla con tus sistemas de seguridad y backup. 
 
Semana 4-5: Conecta tu solución de backup (Acronis, Veeam, lo que uses) a tu inventario. Resultado: si una máquina es atacada, el sistema sabe exactamente cuál es el último backup limpio. 
 
Semana 5-6: Conecta tu solución de defensa (Defender, EDR, lo que uses) al inventario. Resultado: si algo raro pasa en una máquina, sabes exactamente qué datos estaban ahí. 
 
Resultado: Visibilidad + Defensa = Respuesta en minutos. 
 
Horas totales: 30 horas (2 personas técnicas, 15 horas cada una, distribuidas en 2-3 semanas) 

Fase 4: Operación Limpia (Semana 6+, Ongoing) 

El objetivo: El inventario se mantiene actualizado sin esfuerzo heroico. 
 
Semana 6 en adelante: Cada viernes, 15 minutos. Alguien revisa: 
• ¿Hay máquinas nuevas? 
• ¿Hay máquinas que se desaparecieron? 
• ¿Hay cambios de usuario? 
 
Resultado: Inventario siempre vivo. 
 

Horas totales: 15 minutos/semana = 1 hora/mes = 12 horas/año 

La Pieza Que Falta: Acronis + Calisof = Centro de Comando 

Aquí es donde entra Calisof. 
 
No es "un software más que instalar." 
 
Calisof es dónde vive tu inventario certificado. Dónde tu equipo ve exactamente qué hay, dónde está, quién lo usa, cuándo se actualiza. 
 
Acronis es dónde viven tus backups. Cada máquina tiene un "snapshot limpio" del que puedes recuperarte en minutos. 
 
Cuando Calisof y Acronis hablan entre sí: 
 
Máquina X es atacada → Acronis sabe cuál es su backup limpio → En 5 minutos estás recuperado. 
 
Máquina Y actúa raro → Calisof sabe exactamente qué datos estaban ahí → Reportas al cliente exactamente qué se comprometió, no "tal vez todo." 
 
Eso es el diferencial. No es "más herramientas." Es integración que convierte 2 días en 2 horas. 

La Pregunta Final 

Antes de cerrar: 
 
"En 5 minutos, ¿puedes decirme exactamente: 
• Cuántas máquinas tienes? 
• Dónde están? 
• Qué datos tienen? 
• Si alguna está en riesgo? 
• Cuál es el último backup limpio de cada una?" 
 
Si la respuesta es no, entonces tienes fragmentación. 
 
Y fragmentación es el regalo que les das a los atacantes. 

Tu Próximo Paso 

No necesitas esperar 2 meses. Necesitas empezar esta semana. 
 
Esta semana: 
 
1. Siéntate 30 minutos con tu equipo 
2. Haz un listado honesto de qué computadores tienes (aunque sea en papel) 
3. Identifica los 3 sistemas más críticos que tienen datos sensibles 
4. Pregúntate: "¿Si uno de esos es atacado mañana, cuánto tiempo tardo en recuperarlo? ¿Sé exactamente qué datos estaban ahí?" 
 
Si esa respuesta te asusta, entonces ya sabes por dónde empezar. 
 
Fragmentación no se resuelve esperando a que pase algo. Se resuelve siendo intencional AHORA. 
 
La visibilidad es tu primera defensa. Todo lo demás depende de eso.