- 48% de las víctimas de ransomware atendidas en Francia en 2025 eran microempresas, pymes o empresas de tamaño intermedio, frente a 37% en 2024. El objetivo se ha desplazado hacia las estructuras menos preparadas para hacer frente a la situación por sí solas.
- Una pyme casi nunca cuenta con el personal necesario para supervisar su infraestructura en la nube las 24 horas del día. La gestión externalizada consiste precisamente en confiar esa supervisión y esas intervenciones a alguien que se dedica a ello profesionalmente.
- La gestión de sistemas no es un paquete único: el alcance (lo que supervisa el proveedor y lo que queda a tu cargo) se define contrato por contrato, y es precisamente ese alcance lo que lo cambia todo.
- Externalizar la gestión conlleva un coste real en términos de dependencia, y una pyme que sea sincera consigo misma debe ser consciente de lo que pierde en autonomía antes de valorar lo que gana en tranquilidad.
- La oferta de nube soberana de Ohmycad se basa en la gestión de servicios en la nube de Outscale Dassault Systèmes, con un alcance definido por escrito desde el presupuesto, y no tras el primer incidente.
¿Por qué necesita una pyme servicios de gestión de TI, en la práctica?
Una pyme que aloja su infraestructura en la nube rara vez cuenta con un equipo técnico dedicado a supervisarla de forma continua. Un servidor que responde con lentitud un viernes por la noche, una copia de seguridad que falla silenciosamente durante dos semanas, una actualización de seguridad que nunca se instala: se trata de incidentes habituales, no de situaciones extremas, y ocurren cuando todo el mundo está ocupado con otras cosas. El Ministerio del Interior informa de que el 48% de las víctimas de ransomware atendidas en Francia en 2025 eran microempresas, pymes o empresas de tamaño intermedio, frente al 37% en 2024: la proporción aumenta año tras año, precisamente en el segmento de las empresas que no cuentan con un equipo de seguridad específico. La gestión externalizada de la infraestructura de TI da respuesta a un problema estructural, no a un riesgo hipotético: alguien debe supervisar la infraestructura e intervenir cuando se desvía, y en una PYME, a menudo no existe esa persona a nivel interno.
¿Qué es lo que realmente cubre la gestión de servicios informáticos y qué es lo que no cubre?
La gestión de servicios informáticos consiste en la supervisión y el mantenimiento de una infraestructura confiados a un proveedor, dentro de un ámbito definido por contrato. Lo que muchas pymes descubren demasiado tarde es que este ámbito varía enormemente de una oferta a otra. Un paquete básico suele abarcar la infraestructura: procesamiento, red, almacenamiento, disponibilidad de máquinas virtuales y aplicación de parches de seguridad en estas capas. Más allá de eso, todo depende del contrato: las copias de seguridad de las aplicaciones con pruebas de restauración, la supervisión del sistema operativo, la gestión de bases de datos y la asistencia fuera del horario laboral son opciones que pueden incluirse o no. Una pyme que compara dos ofertas de gestión de servicios informáticos sin leer este alcance línea por línea está comparando dos cosas diferentes que llevan el mismo nombre.
- Base estándar: Cálculo, red, almacenamiento, disponibilidad de las máquinas virtuales y parches de seguridad en estas capas.
- Según el contrato: Copia de seguridad de las aplicaciones comprobada, supervisión del sistema, bases de datos y servicio de guardia fuera del horario laboral.
- Por parte del cliente: Datos de la aplicación, cumplimiento normativo, código de la aplicación y sus vulnerabilidades específicas.
¿Qué gastos le corresponden a la pyme, incluso con un contrato de gestión de sistemas?
Incluso con un buen contrato, algunas responsabilidades siguen recayendo estructuralmente en el cliente, y callarlas no beneficiaría a nadie. Los datos de las aplicaciones y su cumplimiento normativo (RGPD, sector de actividad) siguen siendo responsabilidad del cliente, independientemente del proveedor de alojamiento o de gestión de infraestructuras. El código de la aplicación, sus actualizaciones y sus propias vulnerabilidades solo están cubiertos si el contrato lo prevé explícitamente, lo cual es poco habitual en las ofertas de gestión de infraestructuras. Una pyme que necesite bases de datos gestionadas de forma nativa (PostgreSQL, Redis en modo de servicio gestionado) debe saber que esto no forma parte de todas las ofertas de nube soberana: en Outscale, estos componentes no existen en modo gestionado nativo, sino que se construyen en una instancia autohospedada con la gestión de infraestructuras de Ohmycad como capa superior. Es una cuestión que hay que plantear antes de firmar, no una limitación oculta que descubrir después.
Gestión interna de TI, proveedor generalista o proveedor especializado en la nube soberana: ¿cómo decidir?
Existen tres opciones, y ninguna es mala en sí misma: la cuestión es saber cuál se ajusta al tamaño y a las limitaciones reales de la empresa. La contratación interna tiene sentido a partir de un tamaño de equipo técnico suficiente para justificar un servicio de guardia rotativo; por debajo de ese umbral, un puesto dedicado a la supervisión de la infraestructura suele resultar más caro que un contrato de gestión de servicios y supone un punto único de fallo si la persona está ausente. Un proveedor generalista resulta adecuado para una infraestructura estándar sin restricciones normativas estrictas. Un proveedor especializado en la nube soberana cobra relevancia en cuanto una exigencia contractual o normativa imponga que los datos permanezcan en Francia bajo la legislación francesa, o cuando el cliente final lo exija explícitamente: este es el caso de las pymes que trabajan con administraciones públicas, del sector sanitario, de la defensa o de sectores sujetos a pliegos de condiciones de seguridad reforzados.
¿Cuánto cuesta la gestión de sistemas informáticos para una pyme?
Este artículo no ofrecerá cifras, y no se trata de una evasiva: el coste depende del ámbito cubierto, del volumen de infraestructura y del nivel de servicio (servicio de guardia, plazo de intervención garantizado), y una cifra que se diera a conocer sin tener en cuenta estos elementos resultaría engañosa. Lo que sí se dice sin rodeos es el método: un presupuesto serio siempre comienza con un inventario de lo existente, nunca con una promesa de tarifa antes de haber visto la infraestructura real. Una pyme que recibe un precio antes de haber descrito su infraestructura recibe un precio de reclamo, no un presupuesto.
Conclusión
La gestión externalizada da respuesta a un problema común a todas las pymes que utilizan la nube: no hay personal interno que supervise la infraestructura a tiempo completo, mientras que el objetivo de los ataques se desplaza hacia las empresas menos preparadas para hacer frente a ellos por sí mismas. No es un lujo reservado a las grandes empresas.
La oferta de nube soberana Ohmycad basa su gestión de servicios en la nube Outscale Dassault Systèmes, con un alcance definido desde el presupuesto: lo que está cubierto y lo que queda a cargo del cliente, sin zonas de incertidumbre que salgan a la luz ante el primer incidente.
Lo que hay que hacer: dejar por escrito el alcance de la gestión de sistemas antes de firmar, no después del primer incidente.
Descubre la oferta de nube soberana de Ohmycad →
Para profundizar en el tema: gestión y mantenimiento de sistemas · la etiqueta «Cloud de confianza»
Fuentes
- masecurite.interieur.gouv.fr, panorama de los ciberataques en Francia para 2025 (ANSSI)
- CERT-FR (ANSSI), Panorama de las amenazas cibernéticas 2025 (PDF)
Preguntas frecuentes
Preguntas frecuentes
¿De verdad necesita una pyme un servicio de gestión de sistemas si su infraestructura es pequeña?
El tamaño de la infraestructura no altera la necesidad de una supervisión continua. Una infraestructura pequeña que no se supervisa adecuadamente también puede fallar, y a menudo con menos margen de maniobra para hacer frente al incidente que una grande.
¿En qué se diferencia la gestión de sistemas de la simple hospedaje en la nube?
El alojamiento proporciona la infraestructura. La gestión de sistemas añade la supervisión activa y la intervención humana sobre dicha infraestructura: esa es la diferencia entre alquilar un servidor y contar con alguien que lo supervise.
¿El servicio de gestión de sistemas incluye la seguridad de las aplicaciones de mi software empresarial?
Rara vez de forma predeterminada. El servicio de gestión de infraestructuras abarca la infraestructura (procesamiento, red, almacenamiento y sistemas). El código de las aplicaciones sigue siendo responsabilidad del cliente, salvo que se indique lo contrario de forma explícita en el contrato.
¿Se puede contratar un servicio de gestión de sistemas con bases de datos gestionadas como PostgreSQL o Redis?
No en modo gestionado nativo en la nube de Outscale. La mejor práctica es una instancia autohospedada con el servicio de gestión de Ohmycad, algo que hay que aclarar antes de firmar si se trata de una necesidad identificada.
¿Necesitas un servicio de alojamiento soberano, gestionado y con presupuesto específico para tu entorno? Un ingeniero de Ohmycad se pondrá en contacto contigo con un presupuesto personalizado, no con una tabla de tarifas genérica: que te llamen. La oferta completa se encuentra en la página nube soberana.
