La auditoría de infraestructura existente permite conocer el estado de las redes, los equipos y los sistemas que utiliza una empresa. Su objetivo es identificar riesgos, comprobar si la tecnología responde a las necesidades de la operación y definir qué conviene conservar, corregir o actualizar.

Antes de comprar nuevos equipos o implementar software, este diagnóstico ayuda a tomar decisiones con información. Una falla puede tener su origen en la red, la configuración, el hardware o los procesos de trabajo; sustituir componentes sin revisar el conjunto puede generar gastos sin resolver el problema.

En Nexuglobal, la evaluación de la infraestructura es el punto de partida para planear proyectos tecnológicos empresariales, con especial atención a la operación de restaurantes en Mérida y la Península de Yucatán.

¿Qué es una auditoría de infraestructura existente?

Es una revisión documentada de los recursos tecnológicos que ya están en funcionamiento: computadoras, terminales de punto de venta, servidores, redes, software, accesos y respaldos.

La evaluación compara su estado actual con las necesidades del negocio. También considera cómo utiliza la tecnología el personal, qué problemas se presentan y qué cambios están previstos.

Por ejemplo, un restaurante que quiere incorporar comandas móviles necesita revisar la cobertura inalámbrica en comedor y terraza. Una empresa que abrirá otra sucursal debe evaluar conectividad, capacidad y herramientas de supervisión antes de replicar su instalación.

¿Qué busca resolver?

Una auditoría de infraestructura tecnológica ayuda a:

• Identificar equipos y sistemas críticos para la operación.
• Detectar configuraciones deficientes y componentes que requieren atención.
• Revisar capacidad, compatibilidad y mantenimiento.
• Evaluar accesos y recuperación de información.
• Priorizar inversiones según su impacto en el negocio.
• Preparar una hoja de ruta para modernización o expansión.

El diagnóstico aporta evidencia para decidir. Las mejoras se concretan cuando se implementan y verifican las acciones recomendadas.

¿Cuándo conviene evaluar la infraestructura tecnológica?

La revisión resulta especialmente útil cuando existen fallas recurrentes, lentitud, desconexiones o dificultades para recuperar información. También conviene realizarla antes de una apertura, cambio de sistema o ampliación.

Algunas señales habituales son:

• El punto de venta responde lentamente durante los horarios de mayor actividad.
• La conexión inalámbrica falla en determinadas áreas.
• Se desconoce qué equipos y licencias están instalados.
• Varias personas comparten cuentas de acceso.
• Hay respaldos, pero nunca se ha probado su restauración.
• Los equipos reciben mantenimiento únicamente cuando dejan de funcionar.
• Se planea incorporar dispositivos, aplicaciones o nuevas ubicaciones.

Estos síntomas orientan la revisión, pero no determinan por sí solos la causa. El diagnóstico debe relacionar cada problema con evidencia y con las condiciones reales de uso.

Cómo planificar la auditoría

Una evaluación útil comienza por definir el alcance. La empresa y el responsable técnico deben acordar qué se revisará, qué pruebas se realizarán y qué entregables se recibirán.

Definir objetivos y componentes

El alcance puede incluir redes, hardware, software, accesos, respaldos y servicios en la nube. La selección depende del problema que se busca resolver.

No es igual investigar desconexiones del punto de venta que preparar una nueva sucursal. Cada proyecto necesita objetivos concretos, como comprobar cobertura inalámbrica, revisar compatibilidad o evaluar la recuperación de datos.

También deben definirse responsables, acceso a documentación y criterios para considerar terminada la evaluación.

Coordinar la revisión con la operación

Las pruebas deben programarse considerando los horarios y las actividades del negocio. Cualquier procedimiento que pueda afectar equipos o servicios debe acordarse previamente.

En un restaurante, esto puede implicar revisar ciertos componentes fuera del horario de servicio y observar su comportamiento durante un periodo de alta demanda. Así se obtiene información útil con menor impacto en el trabajo diario.

Recopilar documentación y experiencias del personal

Conviene reunir inventarios, diagramas de red, contratos, licencias, políticas de acceso e historial de incidentes.

Las entrevistas con usuarios también aportan información. Cajeros, meseros, administradores y responsables técnicos pueden señalar problemas que no aparecen en los documentos: zonas sin señal, procesos duplicados o pasos manuales que retrasan el servicio.

Qué se revisa durante el diagnóstico

La ejecución combina inventario, observación y pruebas acordadas. Cada hallazgo debe registrar qué se encontró, cómo se comprobó y por qué importa.

Redes y conectividad

Se identifican routers, switches, puntos de acceso y dispositivos de seguridad, junto con sus conexiones y configuraciones relevantes.

La revisión puede contemplar:

• Distribución del cableado y puntos de red.
• Cobertura inalámbrica en las áreas de trabajo.
• Cantidad y tipo de dispositivos conectados.
• Equipos con mantenimiento o actualizaciones pendientes.
• Separación entre accesos de invitados y sistemas del negocio.
• Condiciones de conectividad de servicios externos.

En restaurantes con comandas móviles, la cobertura debe evaluarse donde trabaja el personal. Tener internet rápido no garantiza una conexión inalámbrica adecuada en todo el establecimiento.

Equipos y capacidad de trabajo

El inventario registra características, ubicación, función y estado de los equipos. También considera su mantenimiento y compatibilidad con el software utilizado.

La antigüedad es un dato, pero no basta para decidir un reemplazo. Un equipo puede seguir siendo adecuado para una tarea y resultar insuficiente para otra. La renovación debe justificarse por capacidad, soporte, confiabilidad o necesidades del proyecto.

Software y licencias

Se revisan versiones instaladas, licencias, actualizaciones y requisitos de funcionamiento. También se identifican aplicaciones duplicadas o herramientas que han dejado de utilizarse.

Antes de implementar Soft Restaurant u otro sistema, conviene comprobar los requisitos de la versión contratada, los periféricos y las integraciones previstas. Esta revisión ayuda a definir qué puede aprovecharse de la instalación actual.

Usuarios y permisos

Los accesos deben corresponder a las responsabilidades de cada puesto. Una cuenta individual facilita identificar quién realizó una acción y retirar permisos cuando cambia la relación laboral.

La evaluación revisa cuentas compartidas, privilegios innecesarios, usuarios inactivos y procedimientos de alta y baja. También considera contraseñas largas y únicas, y autenticación multifactor cuando el sistema la admite.

Respaldos y recuperación

Contar con copias de seguridad no demuestra que la información pueda recuperarse. Por eso, la revisión debe considerar la frecuencia de respaldo, su ubicación, los responsables y las pruebas de restauración.

También conviene establecer qué datos son críticos y cuánto tiempo puede tolerar la empresa sin cada sistema. Estas decisiones permiten preparar procedimientos de recuperación acordes con la operación.

Cómo evaluar y priorizar los riesgos

Los hallazgos deben analizarse según su probabilidad, impacto y alcance. Una condición técnica puede afectar ventas, atención al cliente, información o costos de mantenimiento.

Para orientar la gestión de riesgos de ciberseguridad, la guía del marco NIST CSF 2.0 para pequeñas empresas ofrece una referencia complementaria. Su enfoque ayuda a organizar prioridades de protección dentro del negocio.

Esta referencia debe utilizarse junto con el diagnóstico operativo: la evaluación también necesita considerar capacidad, compatibilidad y funcionamiento de la infraestructura.

Clasificar los hallazgos

Una clasificación práctica puede distinguir:

• Críticos: requieren atención prioritaria por su posible impacto en sistemas o información esenciales.
• Altos: representan una exposición importante o afectan procesos relevantes.
• Medios: necesitan corrección programada para evitar deterioro o incidentes.
• Bajos: corresponden a mejoras de organización, documentación o mantenimiento.

La prioridad debe justificarse. No todo equipo antiguo necesita reemplazo inmediato, ni toda configuración distinta representa un riesgo crítico.

Relacionar el problema con el negocio

El informe debe explicar las consecuencias posibles en un lenguaje comprensible. Por ejemplo: una cobertura insuficiente en terraza puede interrumpir la captura de comandas; un respaldo sin verificar puede dificultar la recuperación de ventas e inventarios.

Cuando existan registros, también pueden estimarse tiempos perdidos o costos asociados. Las cifras deben basarse en datos, con supuestos claramente indicados.

Qué debe incluir el informe final

El resultado de la auditoría debe servir para ejecutar un proyecto, no quedarse en una lista de observaciones.

Un informe útil incluye:

• Resumen de los principales hallazgos.
• Alcance y limitaciones de la revisión.
• Inventario de componentes evaluados.
• Evidencia de los problemas detectados.
• Nivel de prioridad y posible impacto.
• Acciones recomendadas y dependencias.
• Responsables y plazos propuestos.
• Criterios para verificar cada corrección.

La hoja de ruta puede organizarse en acciones inmediatas, mejoras programadas y necesidades futuras. Esto facilita ajustar la inversión al presupuesto y a las prioridades de la empresa.

Seguimiento después de la auditoría

La entrega del diagnóstico es el inicio de las mejoras. Después de modificar configuraciones, actualizar equipos o cambiar procedimientos