Cinco errores de seguridad que cometen las pymes (y cómo los arreglamos)

Muchas pequeñas empresas piensan que a ellas no les va a pasar. En la práctica, los ataques no suelen ser personales: son automáticos y buscan al que deja la puerta abierta. Estos son los fallos que más vemos.

1. La misma contraseña en todas partes

Si una web externa sufre una filtración, esa contraseña acaba en listas que se prueban contra el correo, el banco y el programa de facturación.

Cómo lo solucionamos: implantamos un gestor de contraseñas para todo el equipo, contraseñas únicas y largas, y revisamos qué cuentas críticas siguen compartiendo clave.

2. Sin verificación en dos pasos

Una contraseña robada no debería bastar para entrar al correo de la empresa.

Cómo lo solucionamos: activamos la verificación en dos pasos en correo, banca, dominio y paneles de administración, empezando por las cuentas que, si caen, lo arrastran todo.

3. Equipos y programas sin actualizar

Las actualizaciones no son una molestia: cierran fallos que ya se están explotando.

Cómo lo solucionamos: hacemos un inventario de equipos y programas, programamos las actualizaciones y retiramos lo que ya no tiene soporte.

4. Antiguos empleados con acceso

Ex trabajadores, colaboradores puntuales o proveedores que siguen entrando al correo, a la carpeta compartida o al servidor.

Cómo lo solucionamos: auditamos quién tiene acceso a qué, damos de baja lo que sobra y dejamos un procedimiento sencillo de altas y bajas.

5. Nadie sabe qué hacer si algo pasa

En el momento del incidente no es buen momento para improvisar.

Cómo lo solucionamos: dejamos escrito, en una página, a quién llamar, qué desconectar primero y de dónde se restaura todo.

Por dónde empezar

Una auditoría informática es la forma más rápida de saber cuáles de estos cinco puntos te afectan. Te damos un informe con lo urgente primero.