Operaciones
· 6 min de lecturaCiberseguridad básica: cinco medidas que evitan la mayoría de incidentes
La mayoría de incidentes en pymes no vienen de ataques sofisticados, sino de contraseñas repetidas, copias de seguridad que nadie probó y accesos de personas que ya no trabajan en la empresa.
Las cinco medidas
Coste bajo, impacto alto.
- Doble factor en correo, banca y herramientas críticas.
- Gestor de contraseñas corporativo y fin de las claves compartidas.
- Copias de seguridad automáticas y una prueba de restauración cada trimestre.
- Baja inmediata de accesos al salir una persona, con lista de comprobación.
- Actualizaciones automáticas en equipos y servidores.
La prueba que casi nadie hace
Una copia de seguridad no probada no es una copia de seguridad. Restaura un archivo al azar cada trimestre y anota la fecha y el resultado: es la evidencia que pedimos en el área de Operaciones.
Protección de datos y seguridad van juntas
El registro de actividades de tratamiento, los contratos de encargado con tus proveedores tecnológicos y el procedimiento ante brechas completan el mínimo razonable.
Ideas clave
- El doble factor evita la mayor parte de accesos indebidos.
- Una copia no probada equivale a no tener copia.
- La baja de accesos debe formar parte del proceso de salida de personal.