¿Qué debe incluir un inventario TI útil para la empresa?
Debe identificar cada activo, su usuario o responsable, ubicación, función, estado, garantía, sistema, dirección de red cuando corresponda y relación con servicios críticos. También debe incluir activos virtuales, cloud, licencias y proveedores, no solo computadoras.
Riesgos que conviene revisar
- Comprar licencias o equipos duplicados por no conocer la existencia y asignación actual.
- Mantener dispositivos olvidados con acceso a la red o información empresarial.
- No poder priorizar parches, renovación o respuesta ante una vulnerabilidad.
- Registrar información una sola vez y dejarla desactualizada.
Recomendaciones seguras
- Defina un identificador único y un propietario para cada activo.
- Incluya hardware, software, red, servicios cloud, dominios, certificados y proveedores.
- Registre altas, traslados, cambios y bajas como parte del proceso operativo.
- Valide mensualmente los activos conectados y trimestralmente responsables y criticidad.
- Proteja el inventario porque contiene información sensible sobre la infraestructura.
- Use el inventario para planificar renovación, licencias, parches y continuidad.
Cuándo buscar ayuda especializada
- Hay varias sedes, proveedores o redes sin una fuente central de información.
- Se detectan equipos desconocidos o no se puede asociar un activo con su responsable.
- El inventario debe conectarse con monitoreo, soporte, compras o gestión de vulnerabilidades.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.