Seguridad informática básica para una empresa sin área de TI.

La seguridad informática suena a tema de empresas grandes con expertos y software carísimo, y por eso muchas PyMEs simplemente no la atienden — hasta que pasa algo. La realidad es más amable: la enorme mayoría de los incidentes no usan trucos sofisticados, sino que aprovechan descuidos básicos. Cubrir esos básicos, sin ser experto, te protege de casi todo lo común.

No necesitas un experto, necesitas lo básico bien hecho

La mayoría de los ataques que afectan a una PyME son oportunistas: contraseñas débiles, software sin actualizar, un clic en el correo equivocado. No son operaciones de película. Eso es una buena noticia, porque significa que no necesitas defensas de nivel banco — necesitas tapar los hoyos obvios, que es algo perfectamente al alcance de cualquier empresa.

"La seguridad informática no es solo un antivirus; empieza por el borrado certificado de los datos de cada equipo que se retira."

Los cinco fundamentos

• Contraseñas fuertes y únicas: usa un gestor de contraseñas para que nadie reutilice la misma en todo. Es gratis o casi, y elimina un riesgo enorme.
• Doble factor (2FA): actívalo en correo, banca y sistemas clave. Aunque roben una contraseña, no entran sin el segundo factor.
• Respaldos automáticos: que la información importante se respalde sola en la nube. Un respaldo es lo que convierte un desastre en un susto.
• Actualizaciones al día: sistema y programas actualizados cierran las puertas que los atacantes ya conocen.
• Cifrado del disco: si una laptop se pierde o la roban, el cifrado evita que lean lo que tiene dentro.

Con esos cinco, bien hechos, cubres la gran mayoría del riesgo real de una PyME.

El equipo importa: de dónde viene y cómo se va

La seguridad también vive en el hardware. Comprar equipo a un proveedor formal —con procedencia clara— evita sorpresas, y cuando te deshaces de un equipo, los datos deben borrarse de verdad. Lo vemos en cómo deshacerte de computadoras viejas sin arriesgar tus datos. Un equipo de procedencia dudosa o un disco mal borrado son agujeros que ningún antivirus tapa.

El factor humano: el más importante

La verdad incómoda: la mayoría de los incidentes empiezan con una persona, no con un sistema. Un correo de phishing bien hecho, un archivo abierto sin pensar. Por eso lo más rentable que puedes hacer es enseñarle a tu gente a desconfiar de lo inesperado: enlaces raros, urgencias sospechosas, remitentes que no cuadran. Veinte minutos de conversación valen más que mucho software.

Qué automatizar o apoyarte para resolver

No tienes que hacerlo todo a mano ni en soledad. Los respaldos y las actualizaciones se pueden dejar en automático. Y para lo que no domines, apóyate en un proveedor con soporte humano — no necesitas contratar un área de TI completa para tener a quién preguntarle. Lo planteamos en cómo dar soporte sin un área de TI.

Por dónde empezar esta semana

No intentes todo de golpe. Esta semana: activa 2FA en el correo y la banca, instala un gestor de contraseñas, y confirma que tus respaldos estén corriendo. Solo con eso ya subiste tu seguridad enormemente. El resto lo agregas en las siguientes semanas. Empezar imperfecto vence a no empezar.