Ciberseguridad para PyMEs: lista de 10 puntos para proteger tu empresa

Las pequeñas empresas son objetivo frecuente de fraudes y ataques precisamente porque suelen tener menos controles. La buena noticia es que la mayoría de los incidentes se previenen con medidas simples. Usa esta lista para revisar dónde estás.

1. Respaldos automáticos y probados

Tu información contable, de facturación y de clientes debe respaldarse al menos diario, de forma automática, con una copia fuera de la oficina. Un respaldo que nunca has restaurado no es un respaldo confiable. Más detalle en cada cuánto respaldar.

2. Una contraseña por persona y por servicio

Las contraseñas compartidas hacen imposible saber quién hizo qué y quitar el acceso cuando alguien se va. Usa un gestor de contraseñas para la empresa.

3. Doble factor en todo lo crítico

Correo, banca en línea, sistema de facturación y almacenamiento en la nube. Es la medida con mejor relación esfuerzo-beneficio.

4. Cuidado con la e.firma y los sellos digitales

Los archivos de la e.firma y del certificado de sello digital no deben estar en el escritorio de cualquier equipo ni viajar por correo. Con ellos se puede facturar y presentar declaraciones a tu nombre.

5. Sistemas y equipos actualizados

Activa las actualizaciones automáticas del sistema operativo y del navegador. Los equipos sin soporte del fabricante deben renovarse.

6. Antivirus administrado

No basta con instalarlo: alguien debe revisar las alertas y confirmar que está activo en todos los equipos.

7. Capacitación contra fraudes por correo

El fraude más común es un correo que parece de un proveedor pidiendo cambiar su cuenta bancaria o que "descargues una factura". Regla para tu equipo: ningún cambio de cuenta se acepta sin confirmar por teléfono a un número conocido.

8. Inventario de equipos y accesos

Lista de equipos, quién los usa, qué licencias tienen y a qué sistemas tiene acceso cada persona. Cuando alguien deja la empresa, se retiran todos sus accesos el mismo día.

9. Red de oficina separada para visitas

Los invitados y los dispositivos personales no deben conectarse a la misma red que tus equipos de trabajo.

10. Un plan para cuando algo falle

¿A quién llamas si un equipo deja de funcionar o si alguien da clic en un enlace sospechoso? Tenerlo definido reduce horas de paro a minutos. Revisa cómo lo resolvimos con una empresa de logística.

Por dónde empezar

Si solo puedes hacer tres cosas este mes: respaldos automáticos, doble factor en el correo y capacitación contra fraudes. Desde tecnología y desarrollo te ayudamos a implementar el resto con una póliza mensual.