Monitorización 24/7: alertas útiles, no ruido permanente
Vigilar los sistemas día y noche no consiste en recibir cien avisos al día que nadie lee. Consiste en que el aviso importante llegue, a tiempo, a alguien que sabe qué hacer con él.
Casi todas las empresas tienen alguno: el servidor que «nunca ha dado problemas», con un sistema operativo que dejó de recibir actualizaciones hace años, o un equipo cuya garantía terminó hace tiempo. Funciona, y precisamente por eso nadie se plantea tocarlo. Hasta que hay que hacerlo con prisa.
La lógica es comprensible. Si un equipo lleva años haciendo su trabajo sin quejarse, cualquier cambio parece un riesgo innecesario. Además, renovar cuesta dinero, tiempo y alguna molestia, y el beneficio no se ve: el día después de la migración, todo funciona igual que antes.
El problema es que esa estabilidad es engañosa. Lo que un servidor fuera de soporte ofrece es la ausencia de problemas visibles, no la ausencia de problemas. Y cada mes que pasa, la distancia entre ese sistema y el resto del entorno crece.
En el software, el fabricante deja de publicar parches de seguridad, que son las correcciones que tapan los fallos descubiertos. A partir de ese día, cualquier fallo nuevo que aparezca queda abierto para siempre. Los atacantes lo saben y buscan precisamente esos sistemas, porque lo que funcione contra ellos seguirá funcionando.
En el hardware, fuera de garantía significa que, si se estropea una pieza, ya no hay un compromiso de reposición. Puede tardar días en conseguirse, puede que haya que buscarla en el mercado de segunda mano o puede que, sencillamente, no se consiga. Un disco o una fuente de alimentación pueden dejar parada a toda una empresa mientras se busca un repuesto.
Un servidor sin soporte no avisa cuando caduca: simplemente deja de tener arreglo.
La seguridad es el argumento más conocido, pero no el único. Al revisar un entorno con sistemas antiguos aparecen otros problemas menos evidentes:
Este último punto suele ser el más delicado. Imagina un servidor instalado hace muchos años por alguien que ya no está en la empresa, que ejecuta una aplicación cuyo proveedor tampoco existe. Cuanto más se espera, más arqueología hay que hacer para migrarlo.
La herramienta más útil es también la más sencilla: una tabla con todos los equipos y sistemas, la fecha en la que cada uno pierde soporte y qué se hará con él. Tres columnas bastan para empezar.
Con esa tabla, la renovación deja de ser una sorpresa y se convierte en una decisión presupuestada. Se puede repartir el gasto entre ejercicios, negociar con calma con los proveedores y elegir el momento de menos actividad para hacer el cambio. Sin ella, la renovación llega en forma de emergencia, normalmente un viernes por la tarde.
Pide a tu responsable de TI que añada a la tabla una cuarta columna: qué proceso de negocio depende de cada equipo. Así la conversación con dirección deja de ser «hay que cambiar el servidor 3» y pasa a ser «la facturación depende de un sistema que dejará de tener arreglo». Esa segunda frase se entiende y se prioriza mucho mejor.
Cuando llega el momento, comprar un servidor nuevo y reinstalar todo es solo una de las opciones. Según el caso, puede tener más sentido:
La decisión depende de qué hace ese servidor y de cuánto aguanta el negocio sin él. No hay una respuesta universal, pero sí una pregunta que conviene hacerse siempre: si este equipo se apagara mañana, ¿qué dejaría de funcionar?
Retrasar la renovación parece un ahorro, pero suele ser un aplazamiento con intereses. La migración se complica con cada versión que se salta, el conocimiento se pierde y el margen para elegir se reduce. Hacerlo con tiempo permite elegir la mejor opción; hacerlo con prisa obliga a aceptar la que esté disponible.
En OLATIC elaboramos ese inventario con fechas de fin de soporte y el proceso de negocio que depende de cada equipo, proponemos un plan de renovación priorizado por riesgo y ejecutamos las migraciones fuera de las horas críticas, sin parar la actividad.
Vigilar los sistemas día y noche no consiste en recibir cien avisos al día que nadie lee. Consiste en que el aviso importante llegue, a tiempo, a alguien que sabe qué hacer con él.
No se puede proteger, actualizar ni presupuestar lo que no sabes que existe. El inventario de TI parece aburrido, pero es la pieza sobre la que descansa todo lo demás.
Un año después del fin de soporte, mantener Windows 10 con parches cuesta el doble. Cuándo compensa renovar las actualizaciones extendidas y cuándo es mejor cambiar de equipo.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Descárgala ahora en PDF. También te la enviamos a para que la tengas a mano.
Descargar la checklist PDF