Seguridad en Google Workspace: la otra mitad de las pymes también tiene riesgos

Cuando se habla de seguridad en el correo y las herramientas de trabajo, casi todo el foco va a Microsoft 365. Pero una parte enorme de las pymes vive en Google Workspace —Gmail, Drive, Calendar, Meet— y comparte exactamente los mismos riesgos y puntos ciegos. Usar una plataforma sólida no significa estar seguro por defecto: la configuración la pones tú.

El mito de "la nube ya es segura"

Google protege su infraestructura, y lo hace muy bien. Pero la seguridad funciona por responsabilidad compartida: el proveedor protege la plataforma, y tú eres responsable de cómo la configuras, de quién accede y de qué haces con tus datos. La mayoría de los incidentes en la nube no vienen de un fallo del proveedor, sino de una mala configuración del cliente.

Lo primero: proteger las cuentas

La cuenta de Google es la llave de todo: correo, documentos, calendario. Verificación en dos pasos obligatoria para todo el mundo, empezando por los administradores. Una cuenta de administrador de Workspace comprometida es un acceso total a la empresa; protégela como tal, idealmente con llaves físicas o passkeys.

Drive y el exceso de "compartir"

La comodidad de compartir un documento con un enlace tiene truco: los enlaces "para cualquiera con el enlace" se propagan, se reenvían y acaban accesibles para quien no debería. Revisa periódicamente qué está compartido y con quién, y evita por norma los documentos sensibles abiertos a todo el que tenga el enlace.

Las aplicaciones de terceros conectadas

Con el tiempo se acumulan apps a las que diste permiso para acceder a tu correo o tu Drive. Cada una es un acceso permanente que a menudo nadie revisa. Revisar y revocar los permisos de aplicaciones que ya no usas cierra una puerta trasera silenciosa.

Ver lo que pasa en tu Workspace

Google ofrece registros de actividad, pero pocas pymes los miran. Accesos desde ubicaciones extrañas, descargas masivas, reglas de reenvío de correo que nadie creó —una técnica clásica tras robar una cuenta—. Vigilar esa actividad es lo que convierte tu Workspace de una caja negra en un sistema bajo control.