CONOCIMIENTO
Comprender la infraestructura es el primer paso para tomar mejores decisiones.
COMPRENDIENDO LA INFRAESTRUCTURA
La infraestructura IT plantea continuamente preguntas sobre rendimiento, disponibilidad, seguridad, continuidad y evolución.
En este espacio compartimos conocimiento y experiencia sobre situaciones que encontramos habitualmente en entornos empresariales, con el objetivo de ayudar a responsables de tecnología a analizar riesgos, comprender alternativas y tomar decisiones con mayor criterio.
PREGUNTAS · CRITERIO · EXPERIENCIA · DECISIONES
CONECTIVIDAD
La conectividad es la base sobre la que funcionan usuarios, aplicaciones y servicios. Su diseño, capacidad y evolución condicionan directamente el rendimiento y disponibilidad de la infraestructura.
• ¿Cómo saber si una red empresarial está correctamente dimensionada?
Ver artículo
• ¿Cuándo tiene sentido renovar la electrónica de red aunque siga funcionando?
• ¿Qué debemos analizar antes de renovar una infraestructura WiFi?
• ¿Cómo detectar puntos únicos de fallo en una red?
• ¿Qué debemos tener en cuenta al diseñar la conectividad entre sedes?
• ¿Cuándo tiene sentido plantearse SD-WAN?
• ¿Cómo saber si un problema de rendimiento procede realmente de la red?
ESTABILIDAD Y CONTINUIDAD
Que una infraestructura funcione hoy no significa necesariamente que esté preparada para responder cuando algo falle. Disponibilidad, redundancia, recuperación y continuidad deben analizarse antes de que aparezca la incidencia.
• ¿Está nuestra infraestructura preparada para la caída de un componente crítico?
• ¿Cómo identificar puntos únicos de fallo en la infraestructura IT?
• ¿Tener backup significa estar preparado para recuperar la empresa?
Ver artículo
• ¿Cómo saber si nuestras copias de seguridad son realmente recuperables?
• ¿Qué diferencia existe entre Backup, Disaster Recovery y Continuidad de Negocio?
• ¿Cómo definir unos RPO y RTO adecuados?
• ¿Con qué frecuencia deberían realizarse pruebas reales de recuperación?
• ¿Qué debería monitorizarse en una infraestructura empresarial?
• ¿Qué ocurre si falla la alimentación eléctrica del CPD?
SEGURIDAD IT
La seguridad no depende de una única tecnología. Identidad, endpoint, red, datos, configuración, usuarios y capacidad de respuesta forman parte de una misma estrategia de protección.
• ¿Cuáles son realmente los principales riesgos tecnológicos de nuestra empresa?
• ¿Cómo saber si las medidas de seguridad que tenemos implantadas son suficientes?
• ¿Tener un Firewall significa tener protegida la red?
Ver artículo
• ¿Cómo saber si existen reglas de firewall que ya no deberían estar habilitadas?
• ¿Qué cuentas y privilegios deberían revisarse periódicamente?
• ¿Cómo reducir el impacto de unas credenciales comprometidas?
• ¿Qué deberíamos revisar periódicamente en Microsoft 365?
• ¿Cómo proteger las copias de seguridad frente a ransomware?
• ¿Está nuestra empresa preparada para responder ante un incidente de seguridad?
DIAGNÓSTICO Y GESTIÓN DEL RIESGO
No se puede priorizar correctamente aquello que no se conoce. Evaluar de forma estructurada una infraestructura permite transformar cientos de elementos técnicos en riesgos, prioridades y acciones concretas.
• ¿Cómo conocer el estado real de una infraestructura IT?
• ¿Cómo identificar los cinco principales riesgos tecnológicos de una empresa?
Ver artículo
• ¿Qué debería incluir una evaluación de infraestructura IT?
• ¿Cómo priorizar mejoras cuando existen decenas de problemas pendientes?
• ¿Qué diferencia existe entre diagnóstico, auditoría y pentesting?
• ¿Con qué frecuencia debería revisarse una infraestructura IT?
• ¿Cómo medir si nuestra infraestructura ha mejorado durante el último año?
• ¿Cómo convertir una evaluación técnica en un plan de acción?
GOBIERNO Y EVOLUCIÓN DE LA INFRAESTRUCTURA
La tecnología cambia continuamente. Mantener control sobre inventario, documentación, ciclo de vida, proveedores, riesgos y prioridades permite evolucionar la infraestructura sin depender únicamente de la aparición de incidencias.
• ¿Cómo saber qué elementos de nuestra infraestructura están próximos al fin de vida?
• ¿Qué documentación mínima debería existir sobre una infraestructura IT?
• ¿Con qué frecuencia deberían revisarse las configuraciones críticas?
• ¿Cómo evitar que el conocimiento de la infraestructura dependa de una sola persona?
• ¿Qué indicadores permiten conocer la evolución de una infraestructura IT?
• ¿Cómo construir un roadmap tecnológico a 12, 24 y 36 meses?
• ¿Cuándo debemos sustituir una tecnología que todavía funciona?
Ver artículo
• ¿Cómo priorizar inversiones IT cuando el presupuesto es limitado?
EL CONOCIMIENTO TAMBIÉN FORMA PARTE DE LA INFRAESTRUCTURA
Una infraestructura tecnológica no mejora únicamente incorporando nuevas soluciones.
Comprender cómo funciona, conocer sus dependencias, identificar sus riesgos y revisar periódicamente las decisiones tomadas permite evolucionarla con mayor criterio y reducir la incertidumbre cuando aparecen nuevos retos.
En ORION Technology entendemos el conocimiento como una parte fundamental de la gestión tecnológica: analizar antes de decidir, comprender antes de actuar y revisar para seguir evolucionando.