Inventario de TI: el control que desbloquea todos los demás

Pregunta en cualquier empresa cuántos ordenadores tiene, qué versión de Windows lleva cada uno o quién tiene acceso al servidor de contabilidad. Las respuestas suelen ser aproximadas. Y sin esas respuestas, casi todo lo demás en TI se hace a ciegas.

La pregunta incómoda

El inventario es una de esas tareas que nadie quiere hacer y todo el mundo echa de menos. No luce en una presentación, no tiene la épica de un proyecto nuevo y, cuando está bien hecho, ni siquiera se nota. Pero basta con que falte un día concreto para descubrir su valor.

Ese día suele llegar de forma inesperada. Se publica un fallo grave en un modelo de portátil y nadie sabe cuántos hay. Un empleado deja la empresa y no está claro a qué sistemas tenía acceso. Toca preparar el presupuesto del año siguiente y no hay forma de saber qué equipos están fuera de garantía. En los tres casos, la respuesta empieza por la misma frase: «déjame que lo mire».

Lo que no está en el inventario no se actualiza, no se protege y no se presupuesta.

Las cuatro capas de un buen inventario

Un inventario útil no es solo una lista de ordenadores. Tiene cuatro capas, y cada una responde a preguntas distintas:

• Equipos: portátiles, sobremesas, servidores, móviles, impresoras y electrónica de red, con su usuario, ubicación, antigüedad y garantía.
• Programas: qué se usa en cada área, en qué versión y quién es el proveedor.
• Servicios en la nube y licencias: qué se paga, para quién y cuándo se renueva.
• Accesos: quién tiene permisos de administración, es decir, capacidad de cambiar la configuración o ver todos los datos, y sobre qué sistemas.

La última capa es la que más se descuida y la que más riesgo concentra. Una cuenta de administrador olvidada es una puerta abierta que nadie vigila.

Lo que cambia cuando lo tienes

Con un inventario al día, preguntas que antes llevaban días se responden en minutos. Cuando aparece una vulnerabilidad, sabes qué equipos hay que actualizar. Cuando se acerca el presupuesto, sabes cuántos portátiles conviene renovar el año que viene. Cuando revisas la factura de Microsoft 365, ves qué licencias sobran. Y cuando alguien se va, tienes la lista exacta de accesos que hay que retirar.

También mejora el soporte del día a día. Quien atiende una incidencia sabe de antemano con qué equipo está tratando, qué antigüedad tiene y qué programas lleva instalados. Imagina a una persona de administración que llama porque su portátil va lento: si el técnico ve que tiene seis años y poca memoria, la conversación va directa al grano en lugar de empezar con un interrogatorio.

Un inventario que se actualiza solo

El inventario en una hoja de cálculo se queda viejo en semanas. Alguien se olvida de apuntar un equipo nuevo, otro cambia de mesa, un tercero se lleva el portátil a casa y lo sustituye por otro. Al cabo de unos meses, el documento describe una empresa que ya no existe.

Lo que funciona es que se alimente de forma automática, a partir de herramientas que ya tienes o deberías tener:

• La gestión de equipos, como Intune, registra cada dispositivo con su sistema, su usuario y su estado.
• La monitorización de red descubre lo que está conectado, incluidas impresoras y electrónica que nadie recordaba.
• Microsoft 365 informa de licencias, usuarios y uso de cada servicio.

La parte manual se reduce a lo que ninguna herramienta puede saber, como quién es el responsable de cada aplicación o qué proveedor la mantiene.

Conviene además que alguien tenga asignada la tarea de revisar el inventario de vez en cuando. No para rellenarlo a mano, sino para detectar lo raro: un equipo que lleva semanas sin conectarse, una cuenta de administrador que nadie reconoce, una licencia que se renueva sin que se sepa para quién. Esas anomalías son, muchas veces, la primera señal de un problema.

Un primer paso asumible

No hace falta tenerlo perfecto el primer día, y querer abarcarlo todo de golpe es la mejor manera de no terminarlo nunca. Lo sensato es empezar por lo que más riesgo concentra:

1. Los equipos, porque son la base de casi cualquier decisión.
2. Los accesos de administración, porque una cuenta con demasiado poder es el objetivo preferido de un atacante.
3. Licencias y programas, en una segunda fase, cuando lo anterior ya se mantiene solo.

Con esas piezas en marcha, cada mejora posterior tiene dónde apoyarse.

Por qué en OLATIC empezamos por aquí

En OLATIC el inventario es lo primero que montamos con cada cliente, conectado a Intune, a la monitorización y a Microsoft 365 para que se actualice sin que nadie tenga que acordarse. No lo hacemos por orden ni por costumbre, sino porque de él dependen el parcheo, el soporte, la retirada de accesos y la planificación de renovaciones. Es la pieza menos vistosa del trabajo y, a la vez, la que permite que todas las demás funcionen.