Infraestructura, ciberseguridad y continuidad.
El software de monitoreo y las receptoras alojados en instancia dedicada, con la red cerrada por VPN, la ciberseguridad vigilada por el proveedor y un plan de recuperación montado en una compañía distinta a la principal.
El servidor bajo el escritorio es el riesgo que nadie quiere mirar.
Funciona durante años, hasta el día que no. Y ese día la central no recibe señales de nadie, con todas las cuentas expuestas al mismo tiempo y sin una ruta clara de vuelta.
Energía y clima
Un corte prolongado, una UPS que ya no sostiene o un aire acondicionado que falló un fin de semana bastan para sacar la operación del aire.
Respaldo que nadie verificó
Casi todas las centrales tienen respaldos. Muy pocas los han restaurado alguna vez. Un respaldo sin prueba de restauración es una suposición, no un plan.
El software expuesto a internet
Lo más común del sector: la plataforma publicada por dirección y puerto, abierta al mundo, protegida solo por una contraseña. Es la puerta que nadie revisó.
Dependencia de una persona
Si solo una persona sabe cómo está armado el servidor, su renuncia o sus vacaciones son un riesgo operativo del mismo tamaño que una falla de hardware.
Una central no puede pagar un equipo de ciberseguridad. Puede pagar una fracción de uno.
Hacerlo por cuenta propia significa contratar perfiles que no existen en el mercado local, comprar herramientas con licenciamiento anual y mantener a alguien pendiente de parches y accesos. Casi ninguna central de la región puede sostener eso sola. En infraestructura gestionada el costo se reparte entre todos los clientes y la vigilancia viene incluida.
- Actualizaciones y parches gestionados, no pendientes de que alguien se acuerde
- Control de accesos con autenticación reforzada y registro de quién entra
- Aislamiento entre clientes: instancia dedicada, sin vecinos en el mismo servidor
- Respaldos cifrados y cifrado del tráfico en tránsito
- Vigilancia de la infraestructura y de los accesos, a cargo del proveedor
assets/img/cloud-seguridad.jpgCerrar la puerta en lugar de ponerle mejor candado.
Lo habitual en el sector es publicar el software de monitoreo por dirección y puerto para que las consolas lleguen. Eso deja la plataforma visible desde cualquier parte del mundo. Con VPN el servidor deja de estar expuesto: solo existe para quien está dentro del túnel.
Consolas de operación
Los puestos de la central entran por túnel cifrado en lugar de por una dirección pública. Si alguien no está dentro de la red, para él el servidor no existe.
Sistemas de video
Grabadores y servidores de video conectados a la central sin abrir puertos en cada sitio del cliente, que es donde más vulnerabilidades se acumulan.
Receptoras y dispositivos
Receptoras, comunicadores y equipos de campo dentro de la misma red privada, con direcciones fijas y listas de acceso controladas.
Técnicos y trabajo remoto
El personal técnico accede desde fuera con credenciales propias y trazabilidad, sin abrir el sistema a internet para que alguien pueda trabajar de noche.
Sedes y operaciones distribuidas
Varias sedes o un centro de respaldo unidos en una sola red privada, aunque estén en ciudades o países distintos.
Integraciones con terceros
Conexiones con sistemas del cliente corporativo o con otros proveedores por canal dedicado, sin exponer la plataforma completa.
La ciberseguridad como argumento de venta
Un cliente ha vendido varios centros de monitoreo apoyándose en la ciberseguridad de nuestra infraestructura. Cuando el comprador corporativo pregunta cómo se protege la plataforma, poder responder con detalle decide el contrato más veces de lo que parece.
Instancia dedicada, no un servidor compartido con desconocidos.
Cada central tiene su propia instancia y su propia base de datos. No se comparte infraestructura entre clientes, y eso no es una preferencia nuestra: es lo que exige una operación donde los datos de un cliente no pueden rozarse con los de otro.
- Software de monitoreo alojado con su motor de base de datos
- Receptoras de alarmas en la nube, de distintos fabricantes
- Respaldos automáticos e imágenes completas de la instancia
- Acceso desde las consolas existentes, sin rehacer puestos
- Administración y vigilancia de la infraestructura a cargo nuestro
assets/img/cloud-arquitectura.jpgLa pregunta no es si el proveedor va a fallar. Es qué pasa cuando falle.
Un proveedor de nube serio también tiene incidentes: una actualización no anunciada, un host que cae, un reinicio inesperado. Si la única defensa es el respaldo de ese mismo proveedor, el plan B queda en manos de quien causó el problema. Por eso el nuestro vive en otra parte.
Esquema A · Nodo en espera dedicado
Una instancia en espera en un proveedor distinto del principal, sincronizada y con su licencia de respaldo lista. Si el proveedor principal cae, la operación se levanta en el otro sin depender de que el primero se recupere.
- Recuperación en tiempos cortos y predecibles
- Independencia total del proveedor principal
- Procedimiento documentado y probado, no improvisado
- Recomendado para operaciones críticas y toda implementación nueva
Esquema B · Recuperación asistida
Respaldos e imágenes con un procedimiento de restauración documentado, sin mantener una instancia encendida en paralelo. Menor costo mensual a cambio de un tiempo de recuperación mayor.
- Costo de infraestructura más bajo
- Restauración guiada por nuestro equipo técnico
- Pensado para operaciones básicas o parques heredados
- Ruta de migración al Esquema A cuando la operación crezca
Centros de datos de clase mundial, en proveedores distintos
El nodo en espera del Esquema A vive en una compañía diferente a la del nodo principal. Esa independencia es justamente lo que hace que el plan funcione el día que uno de los dos falla.
Nodo principal
Infraestructura empresarial
Nodo en esperaMover una central sin que deje de recibir señales.
Da igual si viene de un servidor propio o de otro proveedor de nube: la migración se planifica para que el monitoreo no tenga ventanas sin cobertura. Nunca se apaga el origen antes de que el destino esté recibiendo.
-
01
Levantamiento
Inventario de lo que corre hoy: software, versiones, receptoras, puertos, integraciones y cómo acceden las consolas de operación.
→Mapa real de la infraestructura -
02
Montaje en paralelo
Se levanta el entorno nuevo, se cierra la red con VPN y se prueba con señales reales mientras el actual sigue operando con normalidad.
→Entorno validado antes de mover nada -
03
Corte y verificación
Traslado en ventana acordada, con verificación de señal por cuenta y con el entorno anterior disponible para volver atrás si algo no cuadra.
→Operación en la nube, con ruta de regreso
Qué cambia en la operación y en el costo.
| Aspecto | Servidor propio en la central | VANVER Cloud |
|---|---|---|
| Inversión inicial | Compra de hardware, licencias y UPS | Sin inversión en equipos |
| Costo mensual | Energía, clima, mantenimiento y reposición | Tarifa fija y predecible |
| Exposición a internet | Puertos abiertos hacia la plataforma | Red cerrada por VPN |
| Ciberseguridad | A cargo de la central, si alcanza | Gestionada y vigilada por el proveedor |
| Falla de hardware | Compra de repuesto y días sin servicio | Se levanta la instancia de nuevo |
| Corte de energía | Depende de la autonomía de la UPS | No afecta a la infraestructura |
| Respaldos | Manuales, rara vez probados | Automáticos y cifrados |
| Plan de desastre | Normalmente no existe | Esquema A o B, documentado |
| Crecer | Comprar hardware por adelantado | Ampliar recursos cuando se necesiten |
Sobre la nube, la seguridad y la continuidad.
¿Los operadores tienen que cambiar la forma de trabajar?
No. Las consolas de operación se conectan igual que hoy, solo que a través del túnel cifrado en lugar de una dirección pública. Para el operador el cambio es transparente: la pantalla y el flujo de trabajo son los mismos. Lo que cambia es dónde está el servidor, quién responde por él y quién puede verlo desde afuera.
¿Qué incluye exactamente la ciberseguridad gestionada?
Actualizaciones y parches del sistema, control de accesos con autenticación reforzada, aislamiento entre clientes por instancia dedicada, cifrado de respaldos y del tráfico, cierre de la red mediante VPN y vigilancia de la infraestructura y de los accesos. No es un centro de operaciones de ciberseguridad con analistas de turno: es el conjunto de prácticas que una central no alcanza a sostener sola y que aquí vienen incluidas en el servicio.
¿Por qué una VPN y no solo una contraseña fuerte?
Porque una contraseña protege una puerta visible, y la VPN hace que la puerta no se vea. Con el software publicado en una dirección pública, cualquiera en el mundo puede intentar entrar y basta una vulnerabilidad del software o una credencial filtrada. Dentro de una red privada, quien no está en el túnel ni siquiera sabe que el servidor existe.
¿Qué pasa si se cae el proveedor de nube?
Para eso existe el plan de continuidad. En el Esquema A la operación se levanta en una instancia que vive en un proveedor distinto, así que la caída del principal no deja sin ruta. En el Esquema B la recuperación es asistida por nuestro equipo a partir de los respaldos, con un tiempo mayor pero con procedimiento definido. En ambos casos se sabe de antemano qué va a pasar.
¿Se pueden alojar también las receptoras de alarmas?
Sí, y es lo más común. Tener la receptora en la central y el software en la nube reintroduce el punto de falla que se estaba tratando de eliminar, además de obligar a abrir puertos en la oficina.
¿Dónde quedan alojados los datos?
En centros de datos de proveedores de clase mundial, con la ubicación definida según latencia hacia la operación y según los requisitos del cliente final. Si hay una obligación contractual o regulatoria sobre dónde deben residir los datos, se define antes de montar nada.
¿Cada cuánto se prueba la recuperación?
El procedimiento se prueba al montar el servicio y se vuelve a probar de forma periódica. Un plan de continuidad que no se ejercita deja de ser un plan al primer cambio de versión o de configuración.
Revisemos qué pasaría hoy si el servidor no enciende mañana.
Evaluamos la infraestructura actual, qué tan expuesta está a internet, el estado real de los respaldos y cuánto tiempo quedaría la central sin recibir señales.