Ciberseguridad para empresas y pymes: lo básico, bien cuidado

Una mañana alguien abre un correo que parece de un proveedor. Pincha en el enlace. Al rato, los archivos del servidor no se abren y aparece una nota que pide un rescate. La oficina se para.

En una pyme, la ciberseguridad empresarial empieza por lo básico. Muchos ataques entran por una puerta sencilla: un acceso que nadie revisa, un equipo sin actualizar o una contraseña que sirve para todo.

Me encargo de la ciberseguridad para empresas de la Región de Murcia y alrededores desde Yecla: en persona en Yecla, Jumilla, Almansa, Caudete, Villena y Pinoso, y en remoto en el resto de España.

Los riesgos más corrientes son estos:

• Un correo trampa que roba una contraseña o instala un virus.
• Un ransomware (virus de secuestro) que cifra los archivos y pide un rescate.
• La cuenta de alguien que ya no trabaja en la empresa y sigue activa.
• Un equipo o un servidor sin actualizar.

Lo primero es cuidar lo básico. De eso me encargo:

• Cortafuegos. Configuro, diagnostico y mantengo el cortafuegos, el equipo que filtra lo que entra y sale de tu red. También la VPN, para trabajar desde fuera.
• Refuerzo de servidores y equipos. Ajusto su configuración básica para ponérselo más difícil a un atacante. Aplico las actualizaciones del sistema operativo y reviso el antivirus o EDR (protección avanzada de equipos), dentro del mantenimiento.
• Accesos y permisos. Reviso quién entra en cada sistema, con qué permisos, y las malas prácticas que dejan puertas abiertas.
• Autenticación en dos pasos. Además de la contraseña, se pide una segunda prueba, como un código en el móvil. La activo cuando es viable, sobre todo en las cuentas de administración.

Antes de un cambio importante que me pidas, te explico los riesgos y las alternativas.

En remoto, normalmente eres tú quien acepta cada conexión.

Ante un incidente de seguridad activo, lo urgente es que no se extienda. Doy la primera respuesta y me coordino con tus otros proveedores si hace falta. Puedo tomar medidas de contención urgentes: aislar un equipo de forma temporal, bloquear accesos o desactivar cuentas comprometidas. Te informo lo antes posible.

Fuera de horario atiendo incidencias urgentes con la mayor diligencia razonablemente posible; no hay guardia ni cobertura 24 horas garantizada.

Nadie puede garantizar que nunca habrá un incidente. Lo que hago es prevención razonable y una primera respuesta cuando ocurre.

Si la copia está siempre conectada a la red, un ransomware puede cifrarla junto con todo lo demás.

Por eso una de las copias queda aislada de la red de la oficina, pensada para que un ransomware no pueda borrarla ni cambiarla. Y te propongo otra fuera de la oficina, en la nube, en centros de datos europeos. Lo explico en la página de copias de seguridad.

Quizá los sistemas los montó otro proveedor, o nadie sabe quién tiene acceso a qué.

Entonces empiezo con una fase inicial. Reviso accesos, cuentas de administración, cortafuegos, VPN, acceso remoto y copias, y te entrego un informe. No es una auditoría formal.

Mi trabajo es la seguridad del día a día. No hago pruebas de intrusión (ataques simulados para buscar fallos), análisis forense (investigar a fondo cómo ocurrió un ataque) ni auditorías formales.

Si mi trabajo me da acceso a datos personales de tu empresa, actúo como encargado del tratamiento. Firmo contigo el anexo que exige el RGPD (Reglamento General de Protección de Datos).

Plataformas con experiencia. Si la tuya no está, pregúntame.

• Cortafuegos: Fortinet, Cisco y Sophos.
• Protección de equipos: Microsoft Defender, Bitdefender y Sophos.
• Copias de seguridad: Veeam y Synology Active Backup.
• Supervisión de sistemas: Zabbix y LibreNMS.

¿Cuánto cuesta la ciberseguridad para una pyme?

Depende del tamaño de tu empresa, de cómo estén hoy tus sistemas y de lo que haya que hacer. Una parte de la seguridad básica va dentro del mantenimiento informático mensual. Otra se presupuesta aparte. Lo que entra en cada caso queda por escrito en el contrato, antes de firmar.

¿Cómo mejoro la ciberseguridad de mi empresa?

Empieza por lo básico: accesos revisados, autenticación en dos pasos, equipos al día y una copia aislada de la red. Si buscas consultoría en ciberseguridad para pymes, mi ayuda es técnica y práctica: no es asesoramiento jurídico ni una auditoría formal.

¿Por qué falla la ciberseguridad en una pyme?

Muchas veces no falta un producto. Falta alguien que cuide lo básico con constancia: accesos, actualizaciones y copias.

¿Qué hábitos de ciberseguridad debe tener una pyme?

Desconfiar de los correos que piden contraseñas, pagos o prisa. No compartir contraseñas ni repetirlas. Usar la autenticación en dos pasos. Aceptar las actualizaciones. Y avisar en cuanto algo parezca raro, porque un incidente contenido a tiempo hace menos daño.

¿Qué políticas de ciberseguridad necesita una empresa?

Como mínimo, unas reglas sobre quién accede a qué, contraseñas y dos pasos, actualizaciones, copias y qué hacer ante un incidente. Aplico la parte técnica en tus sistemas. Mi ayuda no sustituye el asesoramiento jurídico ni una auditoría formal.

¿Cómo empiezo?

Llama o escribe por WhatsApp al 643 26 38 63 (abrir WhatsApp), o escribe a info@matriz01.com. El teléfono es prioritario para urgencias dentro del horario. Cuéntame cómo está hoy tu seguridad y lo reviso contigo.