Servicios gestionados

Los servicios gestionados son un modelo de externalización de tecnologías de la información (TI) en el que un proveedor externo asume la responsabilidad continua de gestionar y mantener la infraestructura de TI y los usuarios finales del cliente . A diferencia del enfoque tradicional de "solución reactiva" o "bajo demanda", donde el soporte se proporciona solo después de que surgen problemas técnicos, los servicios gestionados se suelen ofrecer de forma proactiva mediante un modelo de suscripción . El proveedor, conocido como proveedor de servicios gestionados (MSP), supervisa, mantiene y da soporte de forma continua a los sistemas del cliente para garantizar su fiabilidad, seguridad y rendimiento.

Un proveedor de servicios de TI gestionados es un proveedor de servicios externo que supervisa y gestiona de forma proactiva la infraestructura de servidores, redes y sistemas de un cliente, así como la ciberseguridad y los sistemas de usuario final, de acuerdo con un Acuerdo de Nivel de Servicio (SLA) claramente definido. ^{[ 1 ]} Las pequeñas y medianas empresas (PYMES), las organizaciones sin ánimo de lucro y las agencias gubernamentales contratan a proveedores de servicios gestionados para que realicen un conjunto definido de servicios de gestión diaria, de modo que puedan centrarse en sus actividades principales con un riesgo reducido de tiempos de inactividad prolongados del sistema o interrupciones del servicio. Estos servicios pueden incluir la gestión de la red y la infraestructura, la seguridad y la monitorización. ^{[ 1 ] [ 2 ]}

La mayoría de los MSP cobran una tarifa inicial de configuración o transición y una tarifa mensual fija o casi fija, lo que beneficia a los clientes al proporcionarles costos de soporte de TI predecibles. En ocasiones, los MSP actúan como facilitadores que gestionan y contratan servicios de personal en nombre del cliente. En este contexto, pueden utilizar un sistema de gestión de proveedores (VMS) para mayor transparencia y eficiencia. Un proveedor de servicios gestionados también puede ayudar a una empresa a crear planes de recuperación ante desastres de TI . ^{[ 3 ]}

El modelo de proveedor de servicios gestionados (MSP) surgió en la década de 1990 junto con el auge de los proveedores de servicios de aplicaciones (ASP), que fueron pioneros en la entrega y gestión remota de servicios de TI. ^{[ 4 ]} Inicialmente centrados en la monitorización y gestión remota de servidores y redes, los MSP ampliaron gradualmente su oferta para incluir servicios como la gestión de dispositivos móviles, la seguridad gestionada , la administración remota de cortafuegos, la seguridad como servicio (SECaaS) y los servicios de impresión gestionados.

Los primeros libros sobre servicios gestionados —Service Agreements for SMB Consultants: A Quick-Start Guide to Managed Services ^{[ 5 ]} y The Guide to a Successful Managed Services Practice ^{[ 6 ]} — fueron publicados en 2006 por Palachuk y Simpson, respectivamente. Desde entonces, el modelo de negocio de servicios gestionados ha ganado terreno entre las empresas de nivel corporativo. A medida que la comunidad de revendedores de valor añadido (VAR) evolucionó hacia un nivel superior de servicios, adaptó el modelo de servicios gestionados y lo personalizó para las pymes.

A medida que los componentes de infraestructura de TI de muchas pymes y grandes corporaciones migran a la nube, ^{[ 7 ]} y los MSP (proveedores de servicios gestionados) se enfrentan cada vez más al desafío de la computación en la nube , varios MSP ofrecen servicios en la nube internos o actúan como intermediarios con proveedores de servicios en la nube. ^{[ 8 ] [ 9 ]} Una encuesta reciente afirma que la falta de conocimiento y experiencia en computación en la nube, más que la reticencia del cliente, parece ser el principal obstáculo para esta transición. ^{[ 10 ] [ 11 ]}

Los servicios gestionados más comunes giran en torno a las TI: conectividad y ancho de banda , monitorización de red , seguridad , ^{[ 12 ]} virtualización y recuperación ante desastres . ^{[ 13 ]} Los servicios gestionados específicos de la aplicación proporcionan un entorno de ejecución totalmente gestionado para una plataforma de software particular en lugar de una infraestructura de TI de propósito general. ^{[ 14 ]} WordPress.com es un ejemplo de este modelo, que proporciona el sistema de gestión de contenido WordPress como un servicio gestionado en el que las operaciones de infraestructura, el mantenimiento de la plataforma y la seguridad son administrados por el proveedor, mientras que los usuarios gestionan los sitios web a través de la capa de aplicación. ^{[ 15 ]}

Los atacantes han comprometido a los MSP y el software utilizado por estos como una forma de ataque a la cadena de suministro . ^{[ 18 ]} En octubre de 2018, el Centro Nacional de Integración de Comunicaciones y Ciberseguridad de EE. UU. (NCCIC) advirtió al público que tenía conocimiento de atacantes, incluidas amenazas persistentes avanzadas , que intentaban infiltrarse en las redes de los MSP como una forma de realizar ciberespionaje y robo de propiedad intelectual . ^{[ 19 ]} El NCCIC dijo que este tipo de ataque, que data de al menos 2016, tenía como objetivo a los MSP porque comprometerlos podría permitir a los atacantes acceder a las redes de los clientes. ^{[ 19 ]}

Para 2019, los atacantes comenzaron a atacar a los MSP para propagar ransomware porque hackear un MSP les permitía instalar ransomware en muchos sistemas de clientes de MSP. ^{[ 20 ]} Los atacantes encontraron y explotaron vulnerabilidades en el software utilizado por los MSP, como productos de monitoreo y administración remotos . ^{[ 20 ]} En el ataque de ransomware Kaseya VSA de julio de 2021 , la organización criminal REvil explotó una vulnerabilidad en el software Kaseya para atacar a sus clientes MSP con ransomware y hasta 1500 empresas que eran clientes de los MSP. ^{[ 21 ]} En 2025, el grupo de ransomware DragonForce atacó a un MSP y utilizó su plataforma de monitoreo y administración remotos para robar datos de clientes y cifrar sistemas de clientes. ^{[ 22 ]}

• Proveedor de servicios de aplicaciones : empresa que proporciona software a través de la web. 
• Servicio al cliente : prestación de servicios a los clientes. 
• Arquitectura empresarial – Metodología de funciones empresariales 
• Externalización de tecnologías de la información : Contratación de tareas internas a una organización externa. Páginas que muestran breves descripciones de destinos de redireccionamiento. 
• Empresa de servicios gestionados : estructura empresarial en el Reino Unido 
• Nube privada gestionada : un aspecto de la computación en la nube. 
• Monitorización y gestión remotas – Software de gestión 
• Servicio (economía) – Actividad por la cual se debe realizar un pago. 
• Proveedor de servicios : organización que presta servicios a otras organizaciones. 
• Ciencia, gestión e ingeniería de servicios : término introducido por IBM. 
• Acuerdo de nivel de servicio : compromiso oficial entre un proveedor de servicios y un cliente. 
• Soporte técnico – Servicio de mantenimiento de aparatos electrónicos de consumo. 
• Servicio web : servicio ofrecido entre dispositivos electrónicos a través de Internet. 

• Palachuk, Karl (16 de septiembre de 2014). Manual de operaciones de servicios gestionados: Procedimientos operativos estándar para consultores informáticos y proveedores de servicios gestionados – Conjunto de cuatro volúmenes . Great Little Book Publishing Co., Inc. ISBN 978-0990592310Archivado del original el 22 de febrero de 2019. Consultado el 28 de marzo de 2016 .
• Servicios gestionados en un mes , 2.ª edición. Great Little Book Publishing Co., Inc. 2013.
• Guía para una práctica exitosa de servicios gestionados , enero de 2013. Intelligent Enterprise.
• Palachuk, Karl (1 de julio de 2006). Contratos de servicios para consultores de PYMES . Great Little Book Publishing Co. ISBN 978-0976376026.