Pregunten a un fundador de fintech qué le quita el sueño por las noches, y las respuestas rara vez se alejan de una lista conocida: regulación, fraude, financiación, rotación de clientes. Casi nadie menciona la laptop que nunca regresó del último empleado que se fue. Sin embargo, ese dispositivo olvidado —guardado en un cajón o en una oficina en casa— puede convertirse silenciosamente en uno de los problemas más costosos que enfrenta una empresa financiera.

La fintech se sostiene sobre la confianza. Los clientes entregan datos bancarios, documentos de identidad e historiales de transacciones porque creen que la empresa los protegerá. Esa promesa no se detiene en la nube. Se extiende a cada teléfono, laptop, llave de seguridad y monitor que toca sistemas sensibles. Si una empresa no puede decir exactamente dónde están esos dispositivos y quién los tiene, está haciendo una promesa que no puede cumplir por completo.

La expansión oculta de un equipo fintech en crecimiento

Una startup de diez personas normalmente sabe dónde está todo. El director de tecnología recuerda quién recibió qué MacBook, y el gerente de oficina mantiene una hoja de cálculo en algún lugar. El sistema funciona, hasta que deja de funcionar.

Luego la empresa contrata rápido. Se incorporan contratistas. La mitad del equipo pasa a trabajar de forma remota, y se abre una segunda oficina en otra ciudad. De repente hay 80 personas y varios cientos de dispositivos: laptops, teléfonos de prueba, carteras de hardware, lectores de tarjetas, estaciones de acoplamiento, audífonos. La hoja de cálculo está desactualizada a la segunda semana, y nadie quiere ser la persona que lo admita.

Esto es lo que podríamos llamar dispersión de equipos. No llega con estruendo. Se acumula lentamente —un cargador faltante aquí, un teléfono no devuelto allá— hasta que una auditoría o un incidente de seguridad obliga a todos a enfrentar el desorden.

Por qué esto importa más en las finanzas que en otros sectores

En la mayoría de las industrias, una laptop perdida es un costo molesto. En la fintech, puede ser un evento notificable.

Los reguladores y auditores esperan que las empresas financieras demuestren control sobre los sistemas y dispositivos que manejan datos de clientes. Marcos como SOC 2 e ISO 27001, junto con muchas regulaciones financieras locales, plantean versiones de la misma pregunta: ¿sabe lo que posee y puede demostrarlo?

Varias situaciones cotidianas hacen esto dolorosamente concreto:

• Un empleado renuncia con poca antelación. Se revoca su acceso, pero el dispositivo se queda con él durante semanas. ¿Fue borrado?Alguien está seguro?
• Un dispositivo desaparece. Sin un registro claro, la empresa no puede determinar si contenía datos de clientes, si estaba cifrado o quién lo usó por última vez.
• Un auditor solicita un inventario. Si reunir una respuesta toma tres días y cuatro personas, eso ya le dice algo al auditor.
• Termina el contrato de un contratista. El hardware prestado tiende a desaparecer silenciosamente del mundo.

Ninguno de estos escenarios es exótico. Ocurren en empresas bien gestionadas cada mes. La diferencia está en si el equipo puede responder con hechos o con suposiciones.

El costo real del "creemos que está con Sarah"

La vaga sensación de que el seguimiento de activos es un lujo merece números honestos.

Tome una fintech mediana con 120 empleados. Suponga que la laptop promedio cuesta alrededor de $1,500 y que la empresa pierde o no recupera solo cinco dispositivos al año. Eso son $7,500 solo en hardware —y es la parte más pequeña de la factura.

Sume las horas: alguien de TI u operaciones dedica tiempo a buscar dispositivos, perseguir por correo electrónico a ex empleados y reconstruir registros después de cada susto de auditoría. Sume el tiempo de reemplazo y configuración de cada máquina nueva. Sume la prima de riesgo de no saber si un dispositivo perdido contenía información sensible.

Luego está el costo más sutil: el estrés constante y de bajo nivel sobre las personas responsables. Un gerente de operaciones que tiene que decir "no estoy seguro" frente a la dirección o un regulador pierde credibilidad rápidamente, incluso cuando no es su culpa.

Cómo se ve en realidad un buen seguimiento de activos

Arreglar esto no requiere un monstruo de nivel empresarial. Una buena gestión de activos se reduce a unos pocos principios sencillos:

• Una única fuente de verdad. Cada dispositivo vive en un solo registro, no disperso entre hojas de cálculo, mensajes de chat y la memoria de alguien. Cuando surge una pregunta, hay un solo lugar donde buscar.
• Propiedad clara. Cada activo se asigna a una persona específica —no "al equipo de diseño", sino a un nombre. Cuando algo sale mal, nadie pierde tiempo averiguando a quién preguntar.
• Un ciclo de vida visible. Los dispositivos se compran, se asignan, se reasignan, se reparan y eventualmente se retiran. Hacer seguimiento de todo ese recorrido evita que el hardware caiga en los huecos entre etapas.
• Incorporación y desvinculación rápidas. Los nuevos empleados reciben el equipo adecuado desde el primer día. Los que se van lo devuelven mediante un proceso definido, y el registro se actualiza en el momento en que lo hacen.
• Informes confiables. Cuando la dirección o un auditor quieren cifras, se obtienen en minutos en lugar de ensamblarse a mano.

Las herramientas creadas para este trabajo hacen que estos hábitos sean mucho más fáciles de mantener. Plataformas como Bluetally están diseñadas precisamente para este problema: dar a los equipos de TI y operaciones una imagen clara de lo que la empresa posee, quién lo tiene y dónde está. Para un equipo de fintech que ya tiene cien otras prioridades entre manos, ese tipo de claridad elimina toda una categoría de fricción diaria.

El trabajo remoto hizo el problema más difícil, no más fácil

Hace cinco años, la mayoría de los dispositivos vivían en una oficina. Si algo se perdía, al menos se podía caminar y buscar. Eso ya no es cierto para la mayoría de las empresas financieras.

Hoy un desarrollador puede estar trabajando desde otro país, un agente de soporte desde un cuarto de huéspedes y un analista de cumplimiento desde un espacio de coworking. El hardware se envía a domicilios, y las devoluciones dependen de un servicio de mensajería y de una buena memoria.

Ese cambio hace que un sistema de seguimiento adecuado sea casi obligatorio. Cuando el equipo está disperso por varias ciudades, una hoja de cálculo no puede decir qué se envió, qué llegó y qué sigue allá afuera. Las necesitan un registro que se actualice a medida que las cosas se mueven —uno que todo el equipo de operaciones pueda ver.

La seguridad y la gestión de activos son la misma conversación

Es tentador tratar el seguimiento de activos como un trabajo puramente administrativo y la seguridad como algo aparte y más serio. En la práctica, los dos se superponen constantemente.

No se puede proteger un dispositivo que nadie sabe que existe. Las herramientas de seguridad de endpoints, las políticas de cifrado de disco y los controles de acceso dependen de una lista precisa de dispositivos sobre los cuales aplicarse. Si el inventario está mal, la cobertura de seguridad tiene agujeros —y la empresa no sabrá dónde están.

Los buenos registros también aceleran la respuesta a incidentes. Cuando se reporta el robo de un dispositivo, las primeras preguntas son siempre las mismas: ¿de quién era, qué contenía, cuándo se revisó por última vez? Si las respuestas están en un solo registro limpio, el equipo puede actuar en cuestión de minutos. Si están dispersas, se pierden horas que quizás no se puedan recuperar.

Un plan de inicio simple para equipos reducidos

Si el proceso actual equivale a "una hoja de cálculo y esperar lo mejor", no hay que entrar en pánico. La mejora puede llegar de forma constante, sin un proyecto gigantesco:

1. Hagan un conteo físico. Pidan a cada empleado que confirme los dispositivos que tiene. Es tedioso pero revelador, y establece un punto de partida real.
2. Decidan qué cuenta como activo. Laptops y teléfonos, sin duda. Monitores, llaves de seguridad y carteras de hardware probablemente también. Fijen un umbral razonable y respeten.
3. Asignen cada artículo a una persona. Ningún dispositivo huérfano.
4. Pásense a un sistema adecuado. Una vez que exista la línea base, pongan la información en un lugar creado para este trabajo para que se mantenga actualizada.
5. Vínculen el proceso a eventos de RR. HH. Hagan que las contrataciones, los cambios de rol y las salidas activen automáticamente una verificación de activos, no como una ocurrencia tardía.
6. Revisen trimestralmente. Una verificación breve y regular evita que la deriva se acumule de nuevo.

Nada de esto es glamoroso —de eso se trata. Las empresas que manejan bien el cumplimiento y la seguridad rara vez hacen algo ingenioso. Simplemente son constantes con lo básico.

Lo que los fundadores suelen hacer mal

Varios errores se repiten una y otra vez.

El primero es esperar una crisis. Los equipos tienden a arreglar el seguimiento de activos solo después de que un hallazgo de auditoría o un dispositivo perdido lo vuelve urgente. Para entonces, están limpiando bajo presión, lo cual es más lento y costoso que actuar con calma.

El segundo es tratar el problema como asunto privado de TI. En una fintech, los registros de activos tocan las finanzas (depreciación y presupuestos), RR. HH. (incorporación y desvinculación), la seguridad y el cumplimiento. Cuando solo un equipo es dueño de los registros, los demás trabajan alrededor.

El tercero es la ingeniería excesiva. Algunos equipos construyen procesos elaborados que nadie sigue. Un sistema simple que la gente realmente usa le gana a uno perfecto que se ignora.

La visión de conjunto

La fintech compite en velocidad, pero sobrevive gracias a la credibilidad. Los clientes, socios y reguladores quieren creer que la casa de una empresa está en orden —y parte de esa casa es física. Los dispositivos que los empleados usan a diario son la puerta de entrada a los sistemas más sensibles.

Saber dónde están esos dispositivos no es un trabajoionante. No dará un titular ni impresionará a los inversores en un demo day. Pero sostiene silenciosamente todo lo que sí lo hace: auditorías limpias, respuestas a incidentes más rápidas, costos más bajos y un equipo que no entra en pánico cada vez que alguien renuncia.

Para una empresa que ha crecido más allá del punto en que una persona puede mantener todo el inventario en su cabeza, ahora es un buen momento para actuar. Empiecen con algo pequeño, pongan los registros en orden y construyan el hábito antes de que la próxima auditoría —o la próxima laptop perdida— decida el momento.

Fuente: FinTechZoom