Mira, yo empecé en esto hace unos treinta años, y te puedo asegurar que entonces sí que era difícil.

Conseguir que dos ordenadores se hablaran por la red era una lucha. Protocolos que no se entendían, tarjetas que no arrancaban, cables que fallaban sin motivo.

Te podías pasar una tarde entera para que un equipo viera la carpeta de otro.

Hoy enchufas lo que sea al wifi y funciona. Un portátil, una impresora, una cámara o la nevera de un supermercado.

Funciona tan bien que nadie vuelve a acordarse de ella.

El problema: nadie se acuerda de lo que funciona

En octubre, un ciberataque dejó sin control de temperatura a cientos de supermercados en Francia.

Los atacantes entraron en el sistema que gestiona la refrigeración a distancia y subieron la temperatura hasta los 50 grados. Toneladas de comida a la basura, algún conato de incendio y la Fiscalía de París investigando.

El fabricante apunta a equipos antiguos, con el firmware sin actualizar, que antes estaban aislados de internet y que alguien había conectado para monitorizarlos.

Nadie se acordó de ellos hasta que alguien encontró la puerta abierta.

Esto no es un problema técnico, es un problema de atención. La informática de hoy es fácil porque ya todo funciona. Lo que no funciona solo es la seguridad ni el orden.

1. Confianza cero

Si tuviera que quedarme con una sola idea sería el zero trust, la confianza cero.

Dicho en llano: no te fías de nada ni de nadie por defecto. Eso significa tres cosas muy concretas:

• No exponer nada a internet. Ningún servidor, ningún puerto abierto, ninguna «cosita» que se quedó así porque era cómodo. Si algo tiene que ser accesible, se accede a través de un sistema que identifica quién eres antes de dejarte pasar.
• Dar solo el acceso necesario. A cada persona y a cada equipo, ni uno más.
• Registrar y auditar todos los accesos. Casi nadie lo hace: saber quién entró, cuándo y desde dónde.

Cuando algo pasa, o lo sabes o no lo sabes. No hay término medio.

2. Mantenerlo todo actualizado

Estamos viviendo un momento de descubrimiento constante de vulnerabilidades. Yo creo que detrás hay mucha IA buscando fallos, porque el ritmo de vulnerabilidades críticas que salen ya no es normal.

Antes tenías semanas o meses para parchear. Ahora, cuando se publica un fallo, ya hay alguien explotándolo.

Y el caso de Francia lo demuestra: el fabricante llevaba tiempo recomendando actualizar. Un equipo sin actualizar y conectado es una puerta sin cerradura.

Necesitas controlar los parches de todo el parque informático: ordenadores, servidores y aplicaciones, todo monitorizado.

3. Control: pensar antes de crecer

Como todo es fácil, es muy fácil crecer sin pensar.

Cada uno instala la aplicación que le gusta, cada departamento contrata su herramienta, cada persona usa su propia IA con su cuenta personal. Y en dos años tienes un caos que nadie entiende y nadie controla.

La solución no es técnica, es de criterio. Un hilo conductor para toda la organización: la misma IA para todos, la misma aplicación para todos.

Piénsalo bien antes de hacerlo y unifica. Lo que no está controlado no está protegido.

Parece fácil, pero no lo es

Te tengo que decir la verdad: parece que en Simtec lo hacemos fácil, pero no lo es.

Detrás hay mucho trabajo: servidores sin nada expuesto, accesos auditados, todo actualizado, todo unificado. Nos esforzamos cada día para que nuestros clientes tengan la sensación de que se lo ponemos fácil. El esfuerzo lo hacemos nosotros.

Si estás cansado del caos, de que las cosas no funcionen o de que te respondan tarde, llámame y lo hablamos.

Si eres una pyme de entre 5 y 25 empleados y quieres dejar de depender de ordenadores locales y tenerlo todo en la nube, estaremos encantados de ayudarte.

Fuente del incidente: Escudo Digital.