Según el informe de investigaciones de filtraciones de datos de 2025, de Verizon, el porcentaje de ataques que tuvieron un proveedor externo en algún punto de la cadena se duplicó en un año, hasta llegar al 30% de los casos que la empresa analizó en el mundo. No es el área de seguridad fallando sola: es la distancia entre quien administra internet, quien administra el equipo de seguridad, quien entrega el sistema y quien arma las computadoras, sin nadie mirando el conjunto.
Esa distancia aparece mucho antes de cualquier ataque. Aparece una mañana cualquiera en la que se cae internet, el proveedor de internet dice que el problema es el equipo de seguridad, quien vende el equipo dice que es el proveedor de internet, y el dueño pasa la mañana al teléfono haciendo de puente entre dos líneas de soporte que no se hablan entre sí.
Para quien aprueba el presupuesto de TI, ese es el detalle que decide si el dinero gastado valió la pena: no importa cuántos proveedores buenos tenga la empresa si ninguno de ellos es responsable del problema en el momento en que aparece entre dos contratos.
Cuando cada uno cuida solo su pedazo
Un relevamiento de la empresa de seguridad Kaspersky, publicado en agosto de 2025 con empresas del Reino Unido, midió este escenario desde afuera: 74% de las compañías dependen de varios proveedores de tecnología al mismo tiempo, sin nada que realmente una el conjunto. La encuesta es de otro país, pero la forma de contratar —internet con una empresa, seguridad con otra, sistema con una tercera— es la misma que cualquier empresa de la región reconoce en su propia lista de proveedores.
El problema no es tener varios proveedores. Es no tener a nadie entre ellos. El mismo relevamiento de Kaspersky encontró que 36% de los equipos describen su propia estructura de proveedores como demasiado compleja para mantener en el día a día, 43% no logran seguir lo que hace cada herramienta porque no se comunican entre sí, y otro 36% reporta gastos por encima del presupuesto por contratos que se superponen sin que nadie lo note.
Ese tiempo perdido tiene nombre dentro del propio equipo de TI: coordinación. Un relevamiento de Spendesk, citado por la consultora de TI Netfor, midió que el área de TI puede llegar a gastar un cuarto de su propio tiempo solo administrando proveedores —llamadas, seguimiento de plazos, comparación de contratos— en lugar de cuidar la red, el respaldo o al empleado con la computadora trabada.
Vale mirar a quienes viven de la TI. El Informe Global de Referencia de MSP 2025, de Kaseya, elaborado con casi mil proveedores de servicios gestionados, encontró que 95% de ellos considera esencial integrar sus propias herramientas de atención, monitoreo y documentación en un solo lugar para poder operar sin fallas. Si hasta quienes se dedican solo a esto sienten la necesidad de reunir sus propias herramientas en una sola vista, tiene sentido preguntarse por qué una empresa común dejaría su propia TI repartida entre cuatro proveedores que nunca se hablan entre sí.
Cuando llega la cuenta, no viene de un solo proveedor. Viene del tiempo que la empresa perdió sin poder señalar de quién era el problema, del empleado detenido esperando que alguien decida quién lo resuelve, y del propio dueño haciendo el trabajo que ningún contrato prevé: el de intermediario entre proveedores que no se hablan.
Por qué tratarlos por separado no resuelve
La forma habitual en que una empresa pequeña o mediana arma su TI casi nunca nace de un plan: se va armando decisión por decisión. Se contrata internet por precio, el antivirus por recomendación de un conocido, el sistema con el proveedor que ya le vendía otra cosa a la empresa, las computadoras en el local más cercano. Cada contrato resuelve un problema el día en que se firma.
Lo que ninguno de esos contratos resuelve es el día en que dos proveedores no se ponen de acuerdo sobre de quién es la culpa. La agencia de seguridad cibernética de Estados Unidos (CISA) publicó una guía dirigida a pequeñas y medianas empresas justamente porque buena parte de ellas no tiene una estructura propia para lidiar con esta dependencia de varios proveedores a la vez: entre los riesgos que el documento enumera está la falta de visibilidad sobre lo que realmente hace cada proveedor, y la ausencia de un plan para cuando alguno de ellos falla o se atrasa.
Sin ese plan, lo que reemplaza a la coordinación es la paciencia del dueño. Es él quien llama al proveedor de internet, después a quien vende el equipo de seguridad, después le reporta el problema a quien entrega el sistema, sin autoridad contractual sobre ninguno de los tres, solo con la urgencia de volver a facturar.
Lo que tiene que existir en la práctica
Un entorno de TI bien cuidado no depende de tener suerte con el proveedor correcto. Depende de algunos mecanismos que existen sin importar quién preste cada servicio.
Un único responsable de la TI, en lugar de cuatro proveedores decidiendo cada uno por su cuenta: alguien que habla con el proveedor de internet, con quien fabrica el equipo y con quien vende el sistema en nombre de la empresa, y resuelve antes de que se convierta en una reunión de emergencia.
Alguien mirando el conjunto, no cada pieza suelta, antes de que la pieza falle — para que el problema aparezca como alerta y no como llamada de un empleado detenido.
Respaldo probado con simulacro de recuperación, no solo una copia guardada sin que nadie sepa si realmente abre cuando hace falta.
Registro que atraviesa a los proveedores, para que el mismo problema no vuelva a ocurrir solo porque nadie anotó qué lo resolvió la última vez.
Una lista única de equipos, contratos y accesos —mantenida por quien responde por el conjunto— para que la información no dependa de la memoria de quien atendió la última vez.
Una sola factura, con el alcance por escrito, y presupuesto estimado antes de cualquier compra, en lugar de una factura sorpresa cuando el "problema de otro proveedor" termina convertido en un proyecto nuevo.
Así es como trabaja Skills IT: un único punto de contacto que habla con los proveedores de internet y los fabricantes en nombre del cliente, con cada ticket registrado de principio a fin.
Lo que gana la empresa con esto
La ganancia más directa es el tiempo que vuelve a la empresa. Cuando existe un único responsable, el dueño no gasta la mañana de puente entre dos líneas de soporte: llama una vez, a una persona, y sigue con su propia agenda del día.
La segunda ganancia es el costo previsible. Una empresa que cambia "varios presupuestos separados cada vez que algo falla" por un valor mensual fijo sabe, todos los meses, cuánto cuesta su TI, y toma decisiones de inversión con información, no en medio del apuro.
La tercera es la memoria. Un ticket registrado con causa y solución significa que el problema resuelto en enero no vuelve a ocurrir en julio, con otra persona reaprendiendo la misma lección desde cero. Sin un responsable del conjunto, cada proveedor guarda solo su propia parte de la historia, y nadie se queda con el panorama completo.
Nada de esto es una promesa de número. Es menos fricción: menos gente esperando respuesta, menos decisiones postergadas porque nadie sabe a quién preguntar, menos llamadas que no deberían ser trabajo del dueño.
Hay además una ganancia que solo se nota con el tiempo: la empresa empieza a decidir sobre su propia tecnología con información, en lugar de reaccionar a cada factura inesperada. Un único responsable puede señalar qué equipo está cerca del fin de su vida útil, qué contrato conviene renegociar y qué gasto realmente evita un problema mayor más adelante, porque es quien sigue el conjunto y no solo el pedazo que vendió.
Preguntas para llevar a la próxima reunión
Antes de firmar otro contrato de tecnología, vale la pena llevar estas preguntas a quien decide en la empresa.
- Si internet se cae mañana, ¿a quién llama primero la empresa? Si la respuesta es "depende de quién atienda", todavía no existe un responsable del conjunto.
- ¿A cuántos proveedores de tecnología distintos le paga hoy la empresa? Vale anotar los contratos antes de preguntar si cada uno sabe qué hacen los demás.
- ¿Existe un solo lugar con el inventario de equipos, contratos y accesos? Si la respuesta vive en la cabeza de una sola persona, esa persona es el punto único de falla de la empresa.
- La última vez que algo falló, ¿alguien registró la causa y la solución? Sin ese registro, el mismo problema vuelve a costar tiempo y dinero más adelante.
- Si dos proveedores no se ponen de acuerdo sobre de quién es el problema, ¿quién desempata? Si la respuesta es "yo mismo", ese rol de intermediario ya existe en la empresa, solo que no está escrito en ningún contrato.
