«Ahora no, recuérdamelo mañana»: cómo organizar las actualizaciones sin parar la oficina

Hay un botón que se pulsa más que ningún otro en las oficinas españolas: el de «Recordármelo más tarde». Y se entiende. La actualización salta justo cuando estás cerrando una factura, el reinicio tarda lo que le da la gana y nadie quiere arriesgarse a que el programa de gestión deje de funcionar un martes a las once.

El problema es que ese «más tarde» se convierte en meses. Y la mayoría de los ataques que vemos en pymes no entran por un fallo exótico: entran por un agujero conocido que ya tenía parche disponible desde hacía tiempo. Nadie lo instaló.

La solución no es actualizar a lo loco. Es tener una rutina.

Qué hay que actualizar (y no es solo Windows)

Cuando alguien dice «tengo todo actualizado» normalmente se refiere al sistema operativo. Pero la lista real es más larga:

• Sistema operativo de ordenadores y servidores.
• Navegadores: Chrome, Edge, Firefox. Son la puerta por la que entra casi todo.
• Programas de uso diario: Office, lector de PDF, compresores, clientes de correo.
• Software de gestión y vertical: el ERP, el programa de contabilidad, el CAD.
• Firmware del router, el switch, el firewall y las cámaras. Esto no se actualiza solo y casi nadie lo mira.
• Móviles y tablets que leen el correo de la empresa.
• Impresoras y NAS conectados a la red.

Un router o una cámara con firmware de hace cinco años es un equipo expuesto a Internet con fallos públicos y documentados. No es un detalle menor.

Una ventana fija al mes

Lo que mejor funciona en una pyme es sencillo: elige un día y una hora fijos al mes para las actualizaciones. Por ejemplo, el primer viernes a última hora, o un martes a las 8:00 antes de abrir.

Que sea un momento conocido tiene dos ventajas. La gente deja el equipo encendido y guarda su trabajo porque sabe que toca. Y si algo se tuerce, hay margen para arreglarlo antes de que el fallo pille a toda la plantilla en plena jornada.

En sistemas críticos, dos reglas más:

1. Copia de seguridad antes de actualizar. Siempre. Es la red de seguridad que convierte un problema grave en una molestia de una hora.
2. Prueba primero en un equipo. Si tienes diez puestos iguales, actualiza uno, déjalo rodar un día y luego el resto.

Las actualizaciones urgentes son otra cosa

De vez en cuando sale un fallo grave que se está explotando ya. Eso no espera al viernes: se aplica el mismo día. Conviene tener claro quién decide eso en tu empresa, aunque sea el informático externo avisando por teléfono.

Cuidado con lo que no se puede actualizar

A veces te encuentras con que el programa de gestión solo funciona con una versión antigua de Windows, o que el fabricante de las cámaras dejó de publicar firmware. Eso no significa resignarse: significa aislar ese equipo, dejarlo en una red separada, quitarle el acceso a Internet si no lo necesita y planificar su sustitución con tiempo, no el día que falle.

Un inventario de una hoja

No hace falta software caro. Una hoja de cálculo con cada equipo, su sistema, los programas importantes y la fecha de la última revisión ya te pone por delante de la mayoría. Lo que no está en una lista, no se actualiza: se olvida.

Si quieres que alguien se encargue de esto por ti, con revisiones periódicas y copia de seguridad comprobada antes de tocar nada, hablamos.