Al comenzar a profundizar en la gestión de activos de TI, he comprendido que no se trata únicamente de elaborar una lista de computadoras, servidores o licencias. Se trata de conocer el entorno tecnológico con suficiente certeza para poder operarlo, protegerlo y mejorarlo. Los capítulos iniciales de Martyn Hobbs y Jeremy L. Boerger coinciden en una idea que me parece esencial: cuando una organización no sabe con precisión qué posee, dónde se encuentra, quién lo utiliza y cómo se relaciona con otros elementos, la operación de TI tiende a convertirse en una reacción constante ante incidentes.
Hobbs describe este escenario como un tipo de caos operativo. Un servicio falla, se intenta restaurarlo, pero no se conoce con claridad qué dispositivos, aplicaciones o dependencias están involucrados. En ese contexto, cada incidente parece aislado, investigar la causa raíz se vuelve lento y los cambios tecnológicos pueden generar nuevas interrupciones. Por ello, la gestión de activos y la gestión de configuración no deben verse como tareas administrativas secundarias: aportan la información que conecta la gestión de incidentes, problemas y cambios. Una CMDB solo resulta útil si ayuda a responder preguntas prácticas, como qué servidor soporta una aplicación crítica, qué personas serían afectadas por una falla o qué riesgo tendría un cambio planificado.
La lectura también me ha ayudado a relacionar ITAM con la ciberseguridad. No es posible gestionar adecuadamente vulnerabilidades en activos que no han sido identificados. Un equipo no registrado, una máquina virtual olvidada o software instalado sin control pueden quedar fuera de las actualizaciones, del monitoreo y de las políticas de seguridad. Así, la visibilidad de los activos no es solo una ventaja operativa: es una condición para conocer la superficie tecnológica que debe protegerse.
Sin embargo, Boerger añade una precisión importante: no basta con tener datos; los datos deben ser confiables y verificables. Un reporte que afirma que existen cierto número de laptops o licencias no constituye, por sí mismo, una verdad. Debemos preguntarnos de dónde proviene la información, cuándo se validó y qué evidencia la respalda. Un número de serie observado en una auditoría física, un registro de red, una factura, una asignación a un usuario o un certificado de destrucción pueden aportar evidencia. Al contrastar varias fuentes, la organización reduce el riesgo de tomar decisiones basadas en registros desactualizados o incompletos.
Esta idea me parece especialmente útil porque evita dos errores comunes. El primero es depender solo de documentos de compra y movimientos administrativos: que un activo haya sido adquirido no prueba que siga en uso, que permanezca en la organización o que tenga una configuración segura. El segundo es depender solo de inventarios financieros periódicos: estos pueden apoyar el control de costos, pero no siempre describen la realidad técnica actual. La gestión efectiva de activos requiere combinar procesos, inventarios, documentación, herramientas de descubrimiento y validación continua.
Otro aprendizaje relevante de Hobbs es que el proyecto debe mantenerse enfocado. La operación diaria siempre presenta "urgencias": fallas, solicitudes de usuarios, renovaciones inesperadas o compras apresuradas. El riesgo es que estas situaciones desplacen el objetivo de construir una base de información útil y sostenible. Para evitarlo, necesitamos objetivos claros, avances graduales y disciplina para no abandonar el esfuerzo cuando aparezcan obstáculos. La información confiable no se obtiene de una sola vez; se mejora con el tiempo mediante controles sobre la entrada, el uso, el cambio y la salida de los activos.
Como punto de partida, estas lecturas me dejan tres recomendaciones. Primero, debemos tratar el inventario como una fuente de conocimiento para la toma de decisiones, no como una hoja de cálculo estática. Segundo, debemos verificar los datos antes de utilizarlos para auditorías, licencias, cambios o seguridad. Tercero, debemos sostener el proyecto aunque la presión cotidiana invite a volver a la improvisación. En futuras entradas profundizaré en cómo el inventario, el ciclo de vida de los activos y los controles de gestión convierten estas ideas iniciales en prácticas más concretas.
Referencias
Boerger, J. L. (2021). Rethinking information technology asset management. Business Expert Press.
Hobbs, M. (2011). IT asset management: A pocket survival guide. IT Governance Publishing.