Checklist de seguridad digital para pymes
La ciberseguridad para una pyme no tiene por qué ser cara ni complicada. Esta checklist recoge las 20 medidas más importantes que puedes implementar, organizadas por prioridad. Muchas son gratuitas.
🔴 Prioridad alta: implementar ya
1. Comprueba si los emails de tu equipo están filtrados
Usa SecuryBlack Breach Scanner para escanear los emails corporativos de tu empresa. Si alguno aparece en una brecha, cambia esa contraseña inmediatamente.
2. Activa 2FA en todas las cuentas corporativas
Email, herramientas de trabajo (Slack, Google Workspace, Microsoft 365), servicios en la nube. Sin excepciones.
3. Implementa una política de contraseñas
- Mínimo 14 caracteres
- Únicas para cada servicio
- Gestor de contraseñas obligatorio (Bitwarden es gratis)
4. Actualiza todos los sistemas
Sistemas operativos, navegadores, software empresarial. Los parches de seguridad corrigen vulnerabilidades conocidas.
5. Activa el cifrado de disco
BitLocker (Windows) o FileVault (Mac) en todos los portátiles de la empresa. Si se pierde o roba un equipo, los datos están protegidos.
🟡 Prioridad media: implementar este mes
6. Configura SPF, DKIM y DMARC
Protege tu dominio contra suplantación de email. Es gratuito y tu proveedor de hosting puede ayudarte.
7. Establece una política de acceso
- ¿Quién tiene acceso a qué?
- ¿Hay exempleados con acceso activo?
- ¿Se usan cuentas compartidas? (no deberían)
8. Configura copias de seguridad automáticas
Regla 3-2-1: 3 copias, 2 soportes diferentes, 1 fuera de la oficina. Comprueba que puedes restaurar desde la copia.
9. Forma a tu equipo en anti-phishing
Una sesión de 30 minutos puede marcar la diferencia. Enseña a identificar emails sospechosos y a no hacer clic en enlaces dudosos.
10. Revisa los permisos de las apps y servicios
¿Qué apps tienen acceso a tu Google Drive, calendario o contactos? Elimina las que no uses.
11. Asegura la red WiFi de la oficina
- Contraseña fuerte (no la de fábrica del router)
- Red separada para invitados
- WPA3 si el router lo soporta
12. Activa la monitorización de brechas
Registra los emails corporativos en SecuryBlack para recibir alertas automáticas cuando aparezcan en nuevas filtraciones.
🟢 Prioridad baja: implementar este trimestre
13. Define un plan de respuesta a incidentes
¿Qué haréis si sufrís un ciberataque? ¿Quién contacta a quién? ¿Cómo se comunica al equipo? Documéntalo.
14. Revisa tu póliza de seguro
Algunos seguros empresariales incluyen cobertura de ciberincidentes. Si no, valora contratar una póliza de ciberseguro.
15. Implementa un antivirus empresarial
Las versiones gratuitas para consumidores no son suficientes para entornos corporativos.
16. Configura un firewall
En el router de oficina y en cada equipo de trabajo.
17. Audita tu cumplimiento RGPD
¿Tienes registro de actividades de tratamiento? ¿Política de privacidad actualizada? ¿Procedimiento de notificación de brechas?
18. Usa VPN para conexiones remotas
Si tu equipo trabaja fuera de la oficina, una VPN protege las conexiones en redes públicas.
19. Realiza simulacros de phishing
Envía emails de phishing simulados para medir cómo responde tu equipo y detectar puntos débiles.
20. Programa auditorías periódicas
Al menos una vez al año, revisa toda la checklist y evalúa si hay nuevos riesgos.
Coste estimado de implementar todo
| Medida | Coste | |---|---| | Breach scanner y monitorización | Gratuito (beta SecuryBlack) | | Gestor de contraseñas (Bitwarden) | Gratuito | | 2FA (Google Authenticator) | Gratuito | | SPF/DKIM/DMARC | Gratuito | | Cifrado de disco | Incluido en el SO | | Formación anti-phishing | 0-500€ | | Antivirus empresarial | 30-50€/equipo/año | | Ciberseguro | 300-1.000€/año |
La mayoría de medidas de alta prioridad son completamente gratuitas.
El primer paso es el más fácil: comprueba los emails de tu empresa y marca la primera casilla de esta checklist.