Negocio
Ciberseguridad para pymes: lo que debes saber
Muchos dueños de pymes piensan «¿quién va a querer atacarme?». La respuesta: cualquier atacante que encuentre una oportunidad fácil.
Riesgos más comunes
- Phishing: correos o mensajes falsos que roban contraseñas.
- Contraseñas débiles o repetidas.
- Software desactualizado.
- Ransomware: secuestro de archivos a cambio de un pago.
- Pérdida de datos por no tener copias de seguridad.
Un marco para ordenarte
El Marco de Ciberseguridad del NIST, en su versión 2.0, organiza la seguridad en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. Aunque está pensado para todo tipo de organizaciones, sirve como guía para una pyme.
Plan básico en ocho acciones
- Activa doble factor en correo, redes y banca.
- Usa un gestor de contraseñas.
- Actualiza equipos y aplicaciones.
- Haz copias de seguridad automáticas y pruébalas.
- Capacita a tu equipo para reconocer phishing.
- Limita accesos según el rol de cada persona.
- Protege los datos personales de tus clientes, como exige la Ley N.° 29733.
- Define qué hacer si ocurre un incidente.
Idea clave
La mayoría de incidentes empieza con un clic humano. La capacitación es tan importante como la tecnología.
INCIBE, el instituto de ciberseguridad de España, publica recursos gratuitos para empresas que también son útiles en Latinoamérica.
Protegemos tu web con Cuidado Web.
