Inventario informático, presupuesto de conectividad e incidente de seguridad

Vida útil superada al 1 de noviembre de 2026: IT-01 (5 años y 8 meses), IT-03 (4 años y 10 meses, pantalla rota), IT-05 (6 años y 9 meses), IT-09 (7 años y 3 meses), IT-12 (9 años y 8 meses, fuera de servicio), IT-13 (8 años y 9 meses), IT-14 (7 años y 4 meses), IT-15 (5 años y 6 meses, sin actualizaciones), IT-16 (6 años y 10 meses). IT-11 (6 años y 5 meses) sigue dentro de su vida útil.

Problemas inmediatos: IT-02 sin cifrar con datos de beneficiarios, debe cifrarse esta semana; IT-08 perdida desde junio, hay que declararla, borrarla a distancia si es posible, revocar las cuentas y verificar qué datos contenía; IT-10 sin saldo: el vehículo 1 solo tiene la HF y el vehículo 2 solo tiene su teléfono satelital (IT-12 fuera de servicio), por lo que ninguno de los dos cumple la norma de los dos medios; recargar IT-10 hoy; IT-16 sin copia de seguridad desde hace casi 3 meses, debe restablecerse y probarse de inmediato; IT-15 sin actualizaciones de seguridad, expuesto.

Media actual: 810 / 6 = 135 GB; 2027: 135 × 1,2 = 162 GB al mes.

• Opción A: 1 200 + (162 − 100) × 8 = 1 696 USD al mes, es decir, 20 352 USD al año.
• Opción B: 1 650 × 12 = 19 800 USD (162 GB sigue por debajo de 200 GB).
• Opción C: 1 800 + (300 + 450) × 12 = 1 800 + 9 000 = 10 800 USD.

La opción C ahorra 9 000 USD respecto de B y 9 552 USD respecto de A, manteniendo un respaldo VSAT. Recomendación: C, sujeta a la validación de seguridad (visibilidad de la antena, firma radioeléctrica, geolocalización); de lo contrario, B. Bunia: (900 + 120) × 12 = 12 240 USD. Teléfonos satelitales: 2 × 50 × 12 = 1 200 USD. Total recomendado: 10 800 + 12 240 + 1 200 = 24 240 USD.

Prioridad 1, seguridad de las personas y de los datos: radio HF IT-12 (2 800), teléfono satelital IT-09 (1 300), radio VHF IT-13 (450), NAS IT-16 (1 500), cortafuegos IT-15 (1 200). Subtotal 7 250.

Prioridad 2, continuidad del trabajo: portátiles IT-01 e IT-03 (2 200). Acumulado 9 450. Tableta IT-08 (350). Acumulado 9 800.

Aplazado: computadora de escritorio IT-05 (900, supera la asignación en 700; estudiar una mejora o la reutilización de IT-06) y módem VSAT IT-14 (3 200), que funciona y cuyo reemplazo depende de la elección de la opción C. El saldo de los teléfonos satelitales corresponde al presupuesto de funcionamiento, no a la asignación de equipos.

1. Avisar de inmediato al responsable de seguridad, al jefe de oficina y al punto focal de protección de datos; registrar la hora y las circunstancias.
2. Revocar las sesiones y cambiar las contraseñas de la usuaria (correo, almacenamiento en línea, herramientas de recolección); activar el borrado a distancia si está disponible; bloquear el aparato en la consola de gestión.
3. Evaluar los datos expuestos: campos de la base (nombres, teléfonos, ubicación, vulnerabilidades), última sincronización, otros archivos.
4. Analizar el riesgo para las personas con el equipo de protección y decidir las medidas (información a las comunidades si es necesario, modificación de procedimientos).
5. Declarar el robo según los procedimientos internos (y a la policía si la dirección lo considera útil); notificar al donante si el contrato lo exige.
6. En la semana: cifrar todos los equipos, prohibir las bases completas en local, redactar el informe de incidente.