Inventario tecnológico para una empresa: cómo saber qué está conectado y quién lo administra

En muchas empresas, la red crece por acumulación: una cámara instalada por un proveedor, un access point agregado durante una ampliación, un switch que quedó en una bodega y una cuenta que nadie recuerda. El inventario convierte esa colección de equipos en una operación que puede revisarse.

Qué datos debe tener cada activo

Registra tipo, fabricante, modelo, número de serie, ubicación, dirección, función, responsable, fecha de instalación, versión de firmware y garantía. Añade dependencia: qué NVR, switch, fuente o servicio necesita para funcionar. Un registro sin dependencias no ayuda durante una falla.

Incluye lo físico y lo lógico

El inventario físico muestra cámaras, lectores, racks, UPS y canalizaciones. El lógico incluye usuarios, VLAN, reglas de firewall, nombres de host, respaldos y servicios remotos. Relaciona ambos mediante una etiqueta o identificador que el técnico pueda encontrar en campo.

Asigna responsables claros

Cada equipo debe tener un dueño operativo y un responsable técnico. El dueño decide qué necesita el negocio; el técnico mantiene la configuración. Si el proveedor conserva acceso, documenta el motivo, el plazo y cómo se revocará. No confundas “instalado por” con “autorizado para administrar”.

Detecta equipos olvidados

• Compara el inventario con la tabla DHCP.
• Revisa puertos activos del switch.
• Busca cámaras que no reportan al NVR.
• Confirma lectores y sensores instalados.
• Identifica cuentas sin uso reciente.
• Marca equipos sin soporte o firmware conocido.

Revisa el inventario con una frecuencia

Actualízalo después de cada instalación, cambio de red o baja de equipo. Una revisión trimestral puede descubrir diferencias; en sitios con alta rotación conviene hacerlo con más frecuencia. NIST CSF 2.0 ofrece un marco para identificar activos y riesgos sin exigir que todas las empresas tengan el mismo nivel de madurez.

TECYPE puede levantar tu inventario de cámaras, redes, energía y control de acceso y entregarlo con mapa, responsables y pendientes priorizados.

Referencia consultada: NIST Cybersecurity Framework 2.0.