// seguridad
Ciberseguridad básica para pequeños negocios
Las medidas sencillas que más riesgo eliminan en una pyme o un autónomo, por orden de prioridad.
La ciberseguridad es el conjunto de medidas que protegen tus equipos, tu web y tus datos frente a accesos no autorizados, robos de información y ataques que paralizan tu actividad. No es solo cosa de grandes empresas: a los atacantes les da igual tu tamaño, buscan sistemas desprotegidos y los pequeños negocios suelen serlo.
La buena noticia es que unas pocas medidas sencillas eliminan la mayor parte del riesgo. Estas son las más importantes, por orden de prioridad.
1. Copias de seguridad fuera de tu oficina
Es la medida que te salva cuando todo lo demás falla. Un ransomware, un robo o un disco que se rompe dejan de ser una catástrofe si tienes una copia reciente, guardada fuera y que sabes restaurar. Sigue la regla 3-2-1: tres copias, en dos soportes distintos y una de ellas fuera de tu oficina.
2. Actualizaciones al día
La mayoría de ataques aprovechan fallos ya conocidos y corregidos. Mantén actualizados el sistema operativo, el navegador, el antivirus y, si tienes web, su gestor de contenidos y sus plugins. Activa las actualizaciones automáticas donde puedas.
3. Contraseñas únicas y un gestor de contraseñas
Reutilizar contraseñas es el error más común: si se filtra la de un servicio, prueban la misma en todos los demás. Usa una contraseña distinta para cada cuenta y guárdalas en un gestor de contraseñas, que las recuerda por ti.
4. Doble factor de autenticación
Activa la verificación en dos pasos en el correo, el banco, las redes sociales y el panel de tu web. Aunque alguien consiga tu contraseña, no podrá entrar sin el segundo factor. Es probablemente la medida con mejor relación entre esfuerzo y protección.
5. Desconfía del correo
El correo sigue siendo la principal puerta de entrada. Desconfía de mensajes urgentes, facturas inesperadas, cambios de cuenta bancaria o enlaces para "verificar" tu cuenta. Ante la duda, comprueba por otra vía, por ejemplo llamando a quien supuestamente te escribe.
6. Tu web también cuenta
Una web desactualizada puede usarse para distribuir malware o enviar spam en tu nombre, y Google la marcará como peligrosa. Revisa que tenga HTTPS, que el panel de administración esté protegido y que no tenga plugins abandonados.
7. Cuentas con los mínimos permisos
Trabaja a diario con un usuario sin permisos de administrador y da a cada persona solo el acceso que necesita. Cuando alguien deja de colaborar contigo, retira sus accesos.
Por dónde empezar
- Comprueba que tienes una copia de seguridad fuera y que se puede restaurar.
- Activa el doble factor en tu correo.
- Instala un gestor de contraseñas y cambia las que repites.
- Revisa que todo esté actualizado.
Organismos como el INCIBE publican guías gratuitas para empresas. Y si quieres saber cómo está la seguridad de tu web, puedo hacerte una auditoría.