Checklist de ciberseguridad para pymes: 12 puntos para revisar hoy mismo

La ciberseguridad para una pyme no tiene por qué ser complicada ni cara. La mayoría de los ataques con éxito aprovechan la ausencia de medidas básicas, no la falta de tecnología avanzada. Por eso, más útil que un tratado teórico es una lista concreta de comprobaciones que puedes repasar hoy mismo. Aquí van doce. Por cada una que no puedas responder con un "sí" claro, tienes una tarea.

Accesos e identidad

1. Verificación en dos pasos activada en el correo y en todos los sistemas críticos. 2. Contraseñas fuertes y únicas, idealmente con un gestor, sin reutilizar ni compartir por chat. 3. Accesos al día: las cuentas de quienes se han ido, desactivadas. 4. Mínimo privilegio: cada persona accede solo a lo que necesita.

Equipos y datos

5. Todo actualizado: sistemas, aplicaciones y dispositivos con los últimos parches. 6. Protección en cada equipo instalada y funcionando. 7. Copias de seguridad recientes, con una copia aislada de la red. 8. Copias probadas: has restaurado una de prueba y funciona.

Personas y procesos

9. Equipo formado para reconocer el phishing y el fraude. 10. Protocolo para el dinero y los datos: toda petición sensible se confirma por un segundo canal. 11. Plan de incidentes: sabes quién hace qué y a quién avisar si algo pasa. 12. Tu web y tu superficie expuesta revisadas: sabes qué se ve de tu empresa desde internet.

Cómo usar esta lista

No hace falta tenerlo todo hoy. Marca lo que ya cumples, señala lo que no y ordena por lo que más te preocupe. Pasar de "no lo sé" a "sí, comprobado" en estos doce puntos te pone por delante de la gran mayoría de objetivos fáciles. La constancia importa más que la perfección: una lista revisada cada trimestre vale más que un plan perfecto que nunca se ejecuta.

De la lista a la realidad

Una checklist te dice qué mirar; lo siguiente es saber en qué punto estás de verdad en cada uno. Un diagnóstico de seguridad convierte estas doce preguntas en respuestas concretas sobre tu empresa, con datos en lugar de suposiciones.