Sistemas sin soporte en instituciones públicas: el riesgo

Sistemas sin soporte en instituciones públicas no son una rareza de museo: son la computadora de la ventanilla, el servidor del registro y la terminal que imprime el documento que un ciudadano espera hoy. Funcionan cada mañana. Ese es justo el problema.

Un sistema sin soporte sigue encendiendo, acepta contraseñas y guarda datos, pero su fabricante ya no corrige fallos. Cada vulnerabilidad descubierta después del fin del soporte queda abierta para siempre, porque el parche que la cerraría en un equipo nuevo para ese sistema viejo nunca llega.

Operar sin soporte: la deuda que no sale en el presupuesto

La decisión rara vez se anuncia. Una oficina compra equipos y programas con un presupuesto cerrado, los instala y los usa hasta que el gasto de reemplazo compite con nóminas, reparaciones del edificio y servicios básicos. El reemplazo pierde casi siempre, porque la computadora vieja todavía abre el programa.

Esa lógica confunde funcionar con estar protegido. Un procesador lento molesta; un sistema operativo sin parches expone. La diferencia no se ve en la pantalla: el equipo responde, el formulario imprime y el trámite sale, mientras la lista de fallos conocidos crece mes tras mes en silencio.

El riesgo se multiplica por la red. Esas máquinas no viven solas: comparten impresoras, carpetas y bases de datos con equipos más nuevos. Un atacante que entra por la terminal más vieja no se queda en ella; la usa como puerta para moverse hacia el resto de la oficina.

Hay un segundo candado vencido: el navegador. Las versiones antiguas dejan de recibir correcciones y también pierden compatibilidad con las páginas modernas de banca, correo y gestión. El empleado termina usando el equipo para todo, con herramientas que ya nadie mantiene y que cada sitio nuevo pone a prueba.

El antivirus cuenta la misma historia detrás del mismo mostrador. Las casas de seguridad retiran primero el soporte de las versiones antiguas de sus propios programas, y el equipo queda con una protección que se actualiza a medias o deja de hacerlo. La pantalla dice protegido; la fecha del programa dice otra cosa.

El costo de sostener lo viejo también sube. Las piezas de repuesto escasean, los técnicos que dominan esas versiones se retiran y cada avería se resuelve con parches improvisados: un disco clonado, una contraseña anotada en la oficina, un programa copiado de un equipo a otro sin registro.

Quien haya trabajado con un sistema heredado conoce la escena del miedo a tocar. Nadie actualiza porque nadie sabe qué se rompe si se mueve una pieza, y el manual quedó en manos de un empleado que ya no está. La prudencia se convierte en parálisis permanente.

El riesgo lo paga el ciudadano, no la oficina

Cuando un sistema público cae, el daño no se queda dentro del edificio. Se detiene la cita, se pierde el turno, se retrasa el pago y el expediente vuelve a empezar. El ciudadano paga con tiempo, con viajes repetidos y con datos personales guardados en equipos que nadie protege bien.

Esos datos pesan más que el trámite. Cédulas, direcciones, historiales de pago y documentos familiares viven en bases de datos administradas con programas vencidos. Una filtración ahí no se arregla cambiando una contraseña: la identidad de una persona queda circulando y cada copia nueva escapa al control de la oficina.

La experiencia de los equipos caseros sirve de espejo. Lo que vale para protegerse de los ciberataques si usas Windows 7 y 8 en una casa vale doble en una ventanilla pública: aislar el equipo, limitar su uso y planear su salida antes de que un fallo obligue a improvisar.

La salida ordenada no exige comprar todo nuevo de golpe. Exige inventario honesto: qué equipos existen, qué versión corre cada uno, qué datos guarda y qué trámite depende de él. Con ese mapa, la migración se hace por riesgo, empezando por la máquina que guarda datos de ciudadanos.

También exige reglas simples mientras llega el reemplazo. El equipo sin soporte no navega libre, no abre correos personales, no recibe memorias USB de la calle y no comparte carpetas con toda la red. Separarlo cuesta poco y reduce el daño el día que alguien aproveche uno de sus fallos.

La responsabilidad, al final, tiene nombre y cargo. Mantener sistemas sin soporte en instituciones públicas es una decisión de gestión, no un accidente técnico: alguien firma el presupuesto que pospone el cambio y alguien acepta operar otro año con el riesgo abierto sobre datos ajenos.

La compra pública puede cortar el problema de raíz con una línea en cada licitación: años de soporte incluidos, fecha de fin de soporte escrita y costo de reemplazo calculado desde la compra. Quien vende un sistema sin esa fecha vende también la crisis que llegará cuando el soporte se apague en silencio.

La tecnología vieja no es el enemigo; los museos la cuidan y los aficionados la rescatan. El enemigo es usarla como si fuera nueva, con datos reales de gente real y sin fecha de retiro. Todo sistema público debería tener esa fecha escrita el mismo día que se instala.