Una infraestructura IT robusta y segura es la que sigue funcionando cuando algo falla y se recupera rápido cuando ocurre un incidente. Para una pyme, eso se consigue con cinco bases bien hechas: copias de seguridad que se pueden restaurar, accesos protegidos, equipos actualizados, un equipo formado y un plan para cuando algo salga mal. En este artículo te explicamos cada una y cómo comprobar si tu empresa las cumple.
1. Copias de seguridad que de verdad se pueden restaurar
Tener copias no basta: tienen que estar completas, protegidas y probadas. Una referencia muy extendida es la regla 3-2-1:
- 3 copias de los datos importantes (la original y dos más).
- 2 soportes distintos, por ejemplo un servicio en la nube y un disco.
- 1 copia fuera de la oficina y, a ser posible, desconectada o protegida contra borrado, para que un ataque de ransomware no pueda cifrarla.
Lo más importante: prueba a restaurar periódicamente. Recuperar un archivo, una carpeta o un equipo completo es la única forma de saber cuánto tardarías y si la copia sirve. Recuerda también que los servicios en la nube como el correo o los documentos compartidos no siempre incluyen una copia de seguridad completa: revisa qué cubre tu contrato.
2. Accesos: quién entra y con qué
Son medidas de organización más que de inversión:
- Verificación en dos pasos en el correo, los servicios en la nube y cualquier acceso remoto. Es una medida sencilla de activar que bloquea muchos accesos con contraseñas robadas.
- Gestor de contraseñas de empresa, con contraseñas únicas para cada servicio.
- Cuentas personales, no compartidas, para saber quién hace qué.
- Mínimo privilegio: cada persona accede solo a lo que necesita, y las cuentas de administrador se usan solo para administrar.
- Altas y bajas: cuando alguien deja la empresa, sus accesos se cierran ese mismo día. Ten una lista de comprobación para no olvidar ninguno.
3. Equipos y sistemas al día
Muchos ataques aprovechan fallos ya conocidos y corregidos por el fabricante. Mantén actualizados sistemas operativos, programas, navegadores, la web y los dispositivos de red, y retira los equipos que ya no reciben actualizaciones. Añade protección en los equipos, cifrado del disco en los portátiles y un inventario de qué dispositivos se conectan a la red de la empresa.
4. El equipo como primera línea de defensa
El correo electrónico es una vía de entrada muy habitual: facturas falsas, avisos de entrega, cambios de cuenta bancaria de un supuesto proveedor. Forma al equipo para reconocer estos engaños y establece una regla sencilla: cualquier cambio de datos de pago se confirma por otro canal antes de ejecutarlo. INCIBE ofrece materiales de concienciación gratuitos para empresas.
5. Un plan para cuando algo falle
Un incidente gestionado con calma hace mucho menos daño. Tu plan puede caber en una página:
- Quién decide y a quién se avisa (dirección, proveedor IT, aseguradora si tenéis póliza de ciberriesgos).
- Primeros pasos: aislar el equipo afectado, no borrar nada y cambiar las contraseñas comprometidas.
- Cómo restaurar desde las copias y en qué orden recuperar los servicios.
- Qué comunicar a clientes y empleados.
Si el incidente afecta a datos personales, el Reglamento General de Protección de Datos puede obligarte a notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas. Para orientación ante un incidente, INCIBE dispone de la Línea de Ayuda en Ciberseguridad (017).
¿Y la inteligencia artificial o el blockchain?
Muchos productos de seguridad usan inteligencia artificial para detectar comportamientos anómalos, y puede ser útil que tus herramientas la incorporen. El blockchain, en cambio, rara vez es relevante para la seguridad de una pyme. Ninguna de las dos sustituye a lo básico: copias probadas, verificación en dos pasos y equipos actualizados evitan o reducen muchos incidentes.
Comprueba en qué punto estás
- ¿Sabes cuándo se hizo la última copia de seguridad y cuándo se probó a restaurarla?
- ¿Tienen todas las cuentas de correo la verificación en dos pasos activada?
- ¿Se cerraron los accesos de la última persona que salió de la empresa?
- ¿Sabe alguien qué hacer si mañana un equipo amanece cifrado?
Si alguna respuesta es «no» o «no lo sé», ahí está tu prioridad. La seguridad forma parte de una infraestructura bien gestionada; para el resto (nube, coste, monitorización) lee cómo optimizar la infraestructura IT de tu empresa. Y si estás planificando cambios más amplios, incluye la seguridad desde el principio en tu estrategia de transformación digital.
¿Quieres dormir tranquilo con tus sistemas?
En nuestro servicio de cloud e infraestructura nos encargamos de las copias de seguridad y el plan de recuperación, la seguridad de accesos y actualizaciones, y la monitorización de tus sistemas. Hablemos de tu caso: una primera llamada de 30 minutos, sin coste ni compromiso.