La mayoría de incidentes en negocios pequeños no vienen de ataques sofisticados. Vienen de los mismos diez fallos, repetidos en miles de empresas.
La buena noticia: casi todos se corrigen en una tarde y sin gastar dinero.
1. Creer que las copias funcionan sin haberlo comprobado
El error más caro. No es que no haya copias: es que llevan meses fallando en silencio, o que nunca se ha probado a restaurarlas.
Arréglalo hoy: mira la fecha de la última copia y restaura dos archivos al azar. Diez minutos. Ver la regla 3-2-1.
2. El disco de copias siempre conectado
Consecuencia directa del anterior. El ransomware busca las unidades accesibles y las cifra también. Has hecho todo el esfuerzo para nada.
Arréglalo hoy: desconecta el disco cuando no lo uses y comprueba que tu nube tiene versionado de varios días.
3. Cuentas compartidas entre varias personas
Un solo usuario que conoce todo el mundo, incluidos los que ya no trabajan allí. Sin trazabilidad de quién hizo qué, y con contraseñas que nunca se cambian porque cambiarlas molesta a todos.
Arréglalo: un usuario por persona, siempre. Es el cambio estructural que más simplifica todo lo demás.
4. Cuentas de exempleados todavía activas
Puertas abiertas que nadie vigila y cuyo uso no llamaría la atención. No hace falta pensar en mala intención: es una vía de entrada sin supervisión.
Arréglalo hoy: revisa la lista de usuarios de cada sistema. Y monta un procedimiento de baja.
5. Reutilizar la misma contraseña
Da igual lo compleja que sea: si la usas en varios sitios, tu seguridad es la del servicio peor protegido en el que estés registrado.
Arréglalo: un gestor de contraseñas, empezando por el correo y la banca.
6. El correo sin verificación en dos pasos
El correo es la llave que permite restablecer casi todas tus demás cuentas. Dejarlo protegido solo con contraseña es dejar la puerta principal con un pestillo.
Arréglalo hoy: cinco minutos. Ver qué método elegir.
7. Pagar sin verificar cambios de cuenta bancaria
El fraude más rentable que existe contra pymes, y no requiere hackear nada.
Arréglalo hoy: norma fija de verificar por teléfono cualquier cambio de datos bancarios, al número que ya tenías. Ver fraude en los pagos.
8. Portátiles sin cifrar
Un portátil perdido con datos de clientes sin cifrar es una brecha de datos con obligaciones de notificación. Cifrado, el mismo incidente cambia de categoría por completo.
Arréglalo hoy: el cifrado viene incluido en los sistemas modernos y solo hay que activarlo.
9. Todo el conocimiento en una sola cabeza
El error que no parece de seguridad y lo es. Si solo una persona sabe cómo está montado todo, dónde están las copias y cuáles son las contraseñas, el negocio depende de su disponibilidad permanente.
Arréglalo: documéntalo en un folio y guárdalo donde sea accesible sin los sistemas. Ver plan de continuidad.
10. Una cultura donde equivocarse se castiga
El más invisible y el que más daño hace. Si alguien abre un adjunto malicioso y teme decirlo, pasarán horas antes de que alguien reaccione. Y en un incidente, el tiempo de reacción determina el alcance.
Lo mismo con los controles: si comprobar una orden del jefe se percibe como desconfianza, nadie comprobará nada.
Arréglalo: dilo en voz alta, desde la dirección. «Preguntar está bien. Avisar de un error rápido es lo que se valora.»
Si solo vas a hacer tres cosas
- Comprobar que las copias funcionan de verdad.
- Activar la verificación en dos pasos en el correo.
- Establecer la norma de verificar por teléfono los cambios de cuenta bancaria.
Esas tres cubren buena parte del riesgo real de un negocio pequeño, y las tres son gratis. Si quieres el diagnóstico completo, tienes la autoauditoría en una tarde.
Preguntas frecuentes
¿Por qué se repiten tanto estos errores?
Porque ninguno se nota hasta que pasa algo. Un negocio funciona perfectamente durante años con cuentas compartidas y copias que fallan; el problema solo aparece el día del incidente.
¿Cuánto cuesta arreglarlo todo?
Ocho de los diez son gratis: son decisiones y configuraciones. Lo que cuesta dinero (herramientas de gestión, formación) puede financiarse parcialmente con el Kit Digital.
Somos dos personas, ¿aplica igual?
Sí, y especialmente los puntos 1, 5, 6, 7 y 9. Cuanto más pequeño el negocio, más desproporcionado es el impacto de un incidente.
Deja un comentario