Seguridad de la información para pymes: 10 hábitos que te protegen sin contratar a un hacker
Cuando pensamos en seguridad imaginamos ataques sofisticados. En la realidad de una pyme, los incidentes suelen ser mucho más mundanos: una contraseña repetida, un correo falso, una laptop olvidada en un taxi, un exempleado que sigue teniendo acceso.
Seguridad de la información, en lenguaje de negocio
Se resume en tres preguntas sobre tu información:
- Confidencialidad: ¿solo la ve quien debe verla?
- Integridad: ¿puedes confiar en que nadie la alteró?
- Disponibilidad: ¿está ahí cuando la necesitas?
Un ransomware ataca la disponibilidad. Un fraude por cambio de cuenta bancaria ataca la integridad. Una base de clientes filtrada, la confidencialidad. Los hábitos de abajo cubren las tres.
Los 10 hábitos
- Verificación en dos pasos en correo, banca, redes sociales y cualquier sistema crítico. Es la medida con mejor relación costo-beneficio que existe.
- Un gestor de contraseñas para el equipo, en lugar de contraseñas en post-its o en un Excel compartido.
- Actualizaciones automáticas en computadoras, celulares y sistemas. La mayoría de los ataques aprovechan fallas que ya tenían parche.
- Respaldos que se prueban, no solo que se hacen.
- Acceso mínimo necesario: cada quien ve lo que necesita para su trabajo, no "todo, por si acaso".
- Bajas el mismo día: cuando alguien sale de la empresa, sus accesos se cierran ese día, no "cuando haya tiempo".
- Cuentas a nombre de la empresa: redes sociales, dominio, proveedores de software. Nada crítico debe depender de una cuenta personal.
- Verificar por otro canal cualquier solicitud de cambio de cuenta bancaria o pago urgente — llamando a un número que ya tenías, no al que viene en el correo.
- Cifrado en laptops y celulares (BitLocker en Windows, FileVault en Mac, viene de fábrica en celulares modernos). Si se pierde el equipo, se pierde el aparato, no la información.
- Wi-Fi de invitados separado de la red donde están tus equipos y sistemas.
Alguien tiene que ser responsable
No necesitas un área de ciberseguridad, pero sí a una persona con nombre y apellido que revise esta lista cada trimestre. Lo que es responsabilidad de todos, en la práctica no es de nadie.
Para empezar esta semana
Haz un inventario sencillo: una tabla con cada sistema que usa la empresa (correo, banco, CRM, contabilidad, redes, dominio), quién tiene acceso y si tiene verificación en dos pasos. Solo ese ejercicio suele revelar dos o tres sorpresas.
Stackcode: lo revisamos contigo
En Stackcode ayudamos a empresas a ordenar su tecnología con criterio de negocio: qué conviene resolver primero, qué se puede automatizar y qué conviene dejar como está.
👉 Inicia tu proyecto si quieres que lo revisemos juntos.