La mayoría de los incidentes en empresas medianas no empiezan con un ataque sofisticado. Empiezan con una contraseña reutilizada, un correo que parecía legítimo o un servidor que nadie actualizó en meses. La buena noticia: las medidas que más riesgo reducen también son las más accesibles.
1. Activa la autenticación de dos pasos (MFA)
Si una contraseña se filtra, el segundo factor es lo que impide que alguien entre. Actívalo primero donde más duele:
- Correo electrónico (Microsoft 365 o Google Workspace)
- Acceso remoto y VPN
- Cuentas de administrador de servidores, firewall y nube
Es una configuración de horas, no de meses, y es la medida con mejor relación costo-beneficio.
2. Ten backups que de verdad funcionen
Un backup que nunca se ha probado es una suposición. La regla práctica es 3-2-1:
- 3 copias de la información importante
- en 2 medios distintos
- con 1 copia fuera de la oficina o en la nube, protegida contra borrado
Y lo más importante: prueba restaurar con regularidad. El día que lo necesites no es el momento de descubrir que el backup estaba incompleto.
3. Mantén todo actualizado
Muchas intrusiones aprovechan fallas que ya tenían parche disponible. Define un calendario de actualizaciones para:
- Sistemas operativos de equipos y servidores
- Firewall, routers y equipo de red
- Aplicaciones críticas y plataformas web
¿Y si una actualización rompe algo?
Por eso se prueba primero en un equipo o ambiente controlado, y se aplica en horarios de bajo impacto. Un proceso ordenado evita tanto el riesgo de no actualizar como el de actualizar a ciegas.
4. Protege el perímetro y los equipos
Un firewall bien configurado y una protección anti-ransomware en cada equipo y servidor son la base. No se trata solo de instalarlos: hay que revisar reglas, alertas y licencias vigentes.
5. Monitorea, no solo instales
Las herramientas de seguridad generan alertas todos los días. Si nadie las revisa, es como tener cámaras que nadie mira. El monitoreo continuo permite detectar comportamientos extraños a tiempo, antes de que un problema pequeño se convierta en un paro de operación.
6. Capacita a tu equipo
El correo de phishing sigue siendo la puerta de entrada más común. Sesiones cortas y periódicas, con ejemplos reales de correos sospechosos, hacen que tu equipo pase de ser el punto débil a ser la primera línea de defensa.
Por dónde empezar
Si no sabes en qué estado está tu seguridad hoy, lo primero es un diagnóstico: qué equipos tienes, quién tiene acceso a qué, cómo están tus backups y qué está expuesto a internet. Con eso se prioriza lo urgente sin gastar de más.
En Teknao hacemos ese diagnóstico sin compromiso y, si lo necesitas, administramos tu seguridad de forma continua dentro de nuestros planes de soporte.