Que es realmente un MSP, en que se diferencia del informatico de guardia de toda la vida, y como funciona una migracion sin cortes cuando decide cambiar de proveedor.
El informatico de guardia contesta cuando usted le llama. Un MSP contesta antes de que usted sepa que tenia que llamar. Esa es, en una frase, la diferencia entre la gestion IT tradicional y la gestion IT externalizada moderna. Y para una pyme de Alicante o Murcia sin departamento de sistemas propio, esa diferencia se traduce en horas de facturacion perdidas, en un servidor de correo caido un lunes por la manana, o en una brecha de seguridad que nadie detecto hasta que ya era tarde.
En DDR360 llevamos desde 2010 dando soporte de infraestructura critica a empresas de la provincia de Alicante y la Region de Murcia. En este articulo explicamos, sin tecnicismos vacios, que es exactamente un MSP (Managed Service Provider), cuando tiene sentido contratarlo, que se monitoriza de verdad en un servicio 24/7, y como se hace la migracion desde su proveedor actual sin dejar su empresa a oscuras un solo dia.
Un MSP (Managed Service Provider, proveedor de servicios gestionados) es una empresa que se responsabiliza de forma continua del funcionamiento de su infraestructura IT: servidores, puestos de trabajo, redes, copias de seguridad, seguridad perimetral y dispositivos moviles. No trabaja "por horas cuando algo se rompe", sino con una tarifa plana mensual que incluye monitorizacion permanente y soporte proactivo.
El modelo tradicional del "informatico de guardia" o del autonomo que viene cuando algo falla tiene una limitacion estructural: es reactivo. Solo se entera de que hay un problema cuando un empleado no puede trabajar y llama para quejarse. Para entonces, ya ha habido perdida de productividad, y en el peor de los casos, perdida de datos. Ademas, ese modelo depende de una sola persona: si esta de vacaciones, de baja, o simplemente no coge el telefono, la empresa se queda sin soporte.
Un MSP, en cambio, opera bajo un modelo preventivo: sistemas de monitorizacion que avisan de una caida de disco, una licencia a punto de caducar o un pico de CPU anomalo antes de que se conviertan en una parada de servicio. Y al ser un equipo, no una persona, la continuidad del servicio no depende de que alguien concreto este disponible ese dia.
| Aspecto | Informatico de guardia | MSP (gestion externalizada) |
|---|---|---|
| Modelo de trabajo | Reactivo, por incidencia | Proactivo, monitorizacion continua |
| Facturacion | Por horas o desplazamiento | Tarifa plana mensual |
| Disponibilidad | Depende de una persona | Equipo con SLA definido por escrito |
| Deteccion de fallos | Cuando el usuario avisa | Antes de que el usuario lo note |
| Dispositivos moviles | Sin gestion centralizada | MDM con cifrado y politicas |
No todas las empresas necesitan un MSP desde el primer dia. Pero hay señales bastante claras de que ha llegado el momento de plantearselo:
Gestion IT con tarifa plana y SLA por escrito
En DDR360 trabajamos con planes de soporte con niveles de servicio definidos: 48 horas habiles de respuesta en el plan Standard, siguiente dia laboral en el plan Pro. Sin sorpresas en la factura a fin de mes.
El termino "monitorizacion 24/7" se usa mucho y se explica poco. En la practica, significa que hay agentes de software instalados en los servidores, puestos de trabajo y equipos de red del cliente que reportan constantemente su estado a una plataforma central, y que esa plataforma genera alertas automaticas cuando algo se desvia de lo normal.
Entre los indicadores que se vigilan de forma continua:
La diferencia practica es esta: en un esquema tradicional, un disco que empieza a fallar se descubre cuando dejar de funcionar y el equipo no arranca. Con monitorizacion real, el sistema SMART del disco ya reporto señales de degradacion semanas antes, se genero una alerta, y el tecnico sustituyo el disco en una ventana de mantenimiento planificada, sin que el usuario final llegara siquiera a notar que hubo un problema. Ese es el valor real de la monitorizacion proactiva: no es que arreglen mas rapido, es que muchas veces usted nunca se entera de que hubo algo que arreglar.
Cada vez mas trabajo se hace desde el movil o el portatil: correo corporativo, documentos compartidos, acceso a aplicaciones de gestion. El problema es que, sin gestion centralizada, cada dispositivo es una puerta de entrada distinta y sin cerradura homogenea.
El MDM (Mobile Device Management, gestion de dispositivos moviles) permite aplicar de forma centralizada, desde una sola consola, un conjunto de politicas de seguridad a todos los moviles, tablets y portatiles de la empresa: cifrado obligatorio del disco o del almacenamiento interno, exigencia de PIN o biometria para desbloquear, instalacion silenciosa y remota de aplicaciones corporativas, y algo especialmente importante cuando un empleado deja la empresa o pierde el dispositivo: borrado remoto selectivo de los datos corporativos sin tocar las fotos personales del usuario.
Esto no es solo comodidad operativa, es una pieza central del cumplimiento normativo. El RGPD exige que las empresas apliquen "medidas tecnicas y organizativas apropiadas" para proteger los datos personales que tratan, y un movil corporativo sin cifrar que se pierde con el listado de clientes en el correo es, literalmente, una brecha de datos que puede requerir notificacion a la Agencia Espanola de Proteccion de Datos. De forma similar, las certificaciones ISO 27001 exigen poder demostrar con evidencias que existen controles de acceso y trazabilidad sobre los dispositivos que tratan informacion de la organizacion. Sin MDM, esas evidencias simplemente no existen: no hay forma de demostrar, a posteriori, que un dispositivo perdido estaba cifrado.
Uno de los motivos por los que muchas empresas retrasan un cambio de proveedor IT, aunque no esten satisfechas con el actual, es el miedo a la transicion: "¿y si se cae el correo un dia entero?", "¿y si perdemos el acceso a los ficheros mientras cambian de manos?". Es una preocupacion legitima si el cambio se hace mal, pero no tiene por que ocurrir asi.
Una migracion de gestion IT bien planificada sigue, en general, este orden de trabajo:
El objetivo de este proceso es que, para el usuario final que trabaja cada dia en su ordenador, el cambio de proveedor sea practicamente invisible: un dia el soporte lo daba una empresa, al siguiente lo da otra, y el correo, los ficheros y las aplicaciones siguen funcionando exactamente igual.
¿Cuanto tarda una migracion completa de proveedor IT?
Depende del tamaño y complejidad de la infraestructura, pero en la mayoria de pymes de Alicante y Murcia con las que trabajamos, el proceso completo (desde la auditoria inicial hasta el cierre con el proveedor anterior) suele completarse en unas pocas semanas, con el grueso del trabajo ocurriendo sin ningun impacto visible para los usuarios.
¿Necesito cambiar mi hardware actual para contratar un MSP?
Normalmente no. La gestion externalizada se adapta a la infraestructura existente siempre que sea viable tecnicamente; solo se recomienda sustituir equipos cuando estan obsoletos o suponen un riesgo real de seguridad o de continuidad.
¿Que pasa si tengo una incidencia fuera del horario de mi plan de soporte?
Los planes definen un SLA (acuerdo de nivel de servicio) para incidencias no criticas, pero la monitorizacion 24/7 sigue activa siempre: si un sistema critico cae fuera de horario, la alerta se genera igualmente y se escala segun la gravedad definida para ese cliente.
¿El MDM revisa las fotos o mensajes personales de mi movil corporativo?
No. Una gestion de dispositivos moviles bien configurada aplica un contenedor de trabajo separado del espacio personal: las politicas de cifrado, acceso y borrado remoto afectan solo a los datos y aplicaciones corporativas, no a la informacion personal del empleado.
¿Un MSP sustituye a mi persona de IT interna si ya tengo una?
No tiene por que. Es habitual que el MSP se encargue de la infraestructura, la monitorizacion y la seguridad de base, mientras la persona interna se centra en proyectos especificos del negocio o en aplicaciones a medida, liberandola de las tareas operativas repetitivas.
Hacemos una auditoria inicial de su infraestructura actual, sin compromiso, y le decimos con honestidad donde estan los riesgos reales.
Solicitar Auditoria →Mas informacion: Soluciones y MSP DDR360 · Backhaul Empresarial · Cobertura Alicante y Murcia · Auditoria Gratuita