Mi proveedor de IT ya lleva la seguridad: ¿necesito algo más?
Resume este artículo con tu IA
IT mantiene tus sistemas disponibles; la seguridad gestionada vigila, detecta y responde. Cuatro preguntas para ver cómo se complementan en tu empresa.
Un proveedor de IT competente mantiene los sistemas disponibles y actualizados. La ciberseguridad gestionada resuelve otra cosa: vigilar lo que ocurre dentro, detectar comportamientos anómalos y responder cuando algo va mal. Son funciones complementarias.
Qué cubre cada uno
| Función | Proveedor de IT | Seguridad gestionada |
|---|---|---|
| Disponibilidad de sistemas | Sí | No es su objetivo |
| Instalación y mantenimiento de antivirus y cortafuegos | Sí | Supervisa que hagan su trabajo |
| Vigilancia de alertas fuera de horario | Rara vez | Sí, con turnos |
| Correlación de eventos entre sistemas | No | Sí |
| Respuesta y contención de incidentes | Limitada | Sí, con procedimiento |
| Análisis forense tras un ataque | No | Sí |
| Evidencias para NIS2, ENS o ciberseguro | Parciales | Sí, documentadas |
Las cuatro preguntas que aclaran si hay hueco
- Si alguien entrase hoy con credenciales válidas robadas, ¿quién lo detectaría y en cuánto tiempo?
- ¿Quién revisa las alertas del antivirus un sábado por la noche?
- ¿Existe un registro centralizado que permita reconstruir qué ocurrió hace tres semanas?
- Si un cliente pide evidencias de seguridad, ¿quién las emite?
Si alguna respuesta es «nadie» o «no lo sé», ahí está el hueco.
Pedir a quien administra tus sistemas que audite su propio trabajo genera un conflicto natural.
Si bien no implica mala fe, implica que la supervisión independiente aporta algo que la autoevaluación no puede aportar.
No. Lo habitual es que convivan: IT ejecuta en su entorno y la seguridad gestionada vigila, detecta y responde.
Se solapan poco si el alcance está bien delimitado por contrato. Una revisión de ambos alcances suele aclararlo en una reunión.
