Resumen: la mayoría de los ataques contra pymes no son sofisticados. Entran por una contraseña repetida, un correo falso o una copia de seguridad que nadie comprueba. Con cuatro medidas básicas se reduce mucho el riesgo.
1. Contraseñas únicas y un gestor
Cada cuenta, una contraseña distinta y larga. Un gestor de contraseñas evita tener que recordarlas. Nunca compartas una cuenta entre varias personas si puedes evitarlo.
2. Autenticación en dos pasos
Activa la verificación en dos pasos en el correo, en la banca y en las herramientas de trabajo. Aunque alguien consiga la contraseña, no entra sin el segundo factor.
3. Copias de seguridad que funcionen
- Sigue la regla 3-2-1: tres copias, en dos soportes distintos, una de ellas fuera de la oficina.
- Comprueba cada mes que puedes restaurar un archivo. Una copia que nunca se ha probado no sirve.
4. Cuidado con el phishing
Un correo que pide pagar algo con urgencia, cambiar una cuenta bancaria o confirmar datos es sospechoso. Verifica por otro canal, llamando al número que ya tienes, antes de actuar.
Dónde pedir ayuda
El Instituto Nacional de Ciberseguridad (INCIBE) tiene guías gratuitas para empresas y autónomos, y una línea de ayuda. Lo puedes consultar en incibe.es.
Si tu negocio maneja datos de clientes, combina esto con RGPD para pymes. Y si ya ha pasado algo, qué hacer si hay una brecha de seguridad.