Pequeña y mediana empresa: víctimas invisibles de incidente digital de IFX 

Una empresa del sector de Jardines se comunicó con MuchoHacker.lol para contar las graves consecuencias que sufre la organización por cuenta de las consecuencias que deja el incidente digital con IFX Network.  

Esta historia se une a varios casos que demuestran que uno de los sectores más vulnerables es el de las pequeñas y medianas empresas. 

La falta de recursos humanos especializados de medianas y pequeñas empresas y los abusos de los modelos de negocio de servicios tecnológicos son factores que impiden que se restaure infraestructura afectada por un incidente digital. Una pesadilla que se hizo realidad en Colombia y que está afectando toda la operación empresarial de un negocio.  

De hecho, muchos empresarios no tenían idea de la existencia de IFX Networks hasta la semana pasada cuando se desconectaron sus principales servicios y algo tan básico como emitir una factura dejó de funcionar.  

“Tengo una empresa mediana. A través de Seidor un partner de SAP, tenemos alojado nuestro aplicativo SAP Business One en servidores IFX. Lamentablemente, y hasta me da pena decirlo, el backup de nuestra base de datos de SAP BO, también estaba en un servidor de iFX”, le contó a MuchoHacker.lol una emprendedora, en medio de la desesperación por no saber qué hacer ahora.  

La afectada en su relato indica que no sabe qué pasará con su negocio y no tiene suficiente información para tomar decisiones.  

“Somos una empresa afectada y seguramente vamos a requerir un tiempo para poder reestablecer funciones y cumplir con todas nuestras obligaciones, con el gobierno y con nuestros grupos de interés”, afirmó. “No soy experta, pero debo tomar decisiones para poder seguir operando” puntualizó.  

Así mismo esta empresaria se quejó porque todas las noticias tienen su foco en las afectaciones gubernamentales y no en las pequeñas y medianas empresas. Y si bien, el propio Estado tiene una infraestructura para responder, los ciudadanos que viven de sus empresas quedaron sin saber qué hacer, ni a quién acudir.  

Pero este no es el único caso. Inmediatamente sucedió la desconexión de servicios otra empresaria de una cadena de droguerías en el Eje Cafetero nos contó que su negocio no podía seguir funcionando ya que parte de su oepración ya estaba digitalizada.  

“Es terrible. Tocó hacer todo manual”, indica.  

Esta cadena de droguerías tiene afectado su servicio de facturación, consultas de precios, entrada de nuevo inventario. 

 En los dos casos, las dos empresarias, no tienen muy claro qué hacer en parte porque ni las empresas que contrataron para desplegar estos servicios ni IFX indican qué hacer, ni en cuánto tiempo se restaurarán los servicios.  

A ninguna de las dos les responden sus proveedores de servicio.  

Actuar ante la falta de servicio 

Toda empresa que preste un servicio en Colombia, en teoría, tiene que cumplir una serie de reglas. Nadie, ni las más poderosas tecnológicas, pueden estar por encima de lo que dicen diversas leyes que aplican al comercio.  

El camino legal para reclamar por los servicios no prestados en Colombia se hace a través de la Superintendencia de Industria y Comercio. Al menos en lo que se refiere a protección del consumidor.  

Aunque es incierto si hacer una denuncia en la SIC ayude en concreto a restaurar servicios digitales afectados, al menos es una opción. 

Se puede hacer en línea y se deben cumplir ciertos criterios. No se necesita un experto abogado para hacerlo y, al menos, es una forma de denunciar ante una entidad un hecho que incluso puede ser delito.  

Otra de las actuaciones que pueden empezar a ejecutar empresarios afectados es buscar los contratos con las firmas prestadoras de servicios tecnológicos y revisar en la letra menuda las condiciones de los servicios.  

Muchos de estos contratos, que nadie lee, tienen clausulas como multas o compensaciones por indisponibilidad de servicios.  

Un debate que nadie quiere dar 

Todo lo que está pasando en Colombia pone de manifiesto un sin número de creencias y casi mitos que se tiene con la tecnología.  

Por años e incluso desde el mismo gobierno, los diferentes ministros tics, predican las bondades de los tics, pero no le dicen a los colombianos los costos sociales, culturales y empresariales de la cara desconocida de la tecnología. 

Desde hace 10 años evangelizadores de todo tipo hablan de las bondades de la nube como si fuera un servicio invencible y que viene a solucionar todos los problemas empresariales. Los hechos de IFX demuestran todo lo contrario.  

Todo esto que está pasando en Colombia debería abrir debates que nunca se han dado. Uno de ellos es el de soberanía digital. ¿Cómo es posible que la mitad del Estado dependa de una empresa cuyos protocolos de seguridad hoy pueden estar en tela de juicio? 

¿Qué harán todos estos pequeños empresarios que no tienen acceso al Colcert ni a la infraestructura de respuesta tecnológica? 

¿De quién y para qué son los datos de todos los colombianos. Preguntas sin respuesta.