¿Poco presupuesto para seguridad? Aun así, no tienes excusa.
Muchas empresas piensan que la ciberseguridad es cara, pero no hace falta gastar mucho dinero, contratar servicios complejos o tener un departamento IT enorme.
Con medidas de coste cero, puedes estar mejor protegido que muchos y ya sabes... el malo es vago, si otro tiene un acceso más sencillo, descartará tu opción.
Si tuviera que hacer un “pack mínimo” de seguridad para una empresa pequeña o mediana, empezaría por aquí:
- Contraseñas fuertes y únicas. Nada de reutilizar la misma en todos lados. Y si puedes, gestor de contraseñas. Gratis los hay y funcionan muy bien.
- MFA activado en todo lo que lo permita. Correo, accesos remotos, paneles de administración. No cuesta dinero y frena muchísimos ataques.
- Actualizaciones automáticas. Sistemas operativos, navegadores, aplicaciones. La mayoría de brechas entran por cosas que ya tenían parche.
- Copias de seguridad. No hace falta una infraestructura compleja: copias periódicas, separadas del equipo principal y probadas de vez en cuando. Sin backup, no hay seguridad.
- Principio de mínimo privilegio. Cada usuario con lo justo para trabajar.Menos permisos, menos problemas.
- Formación básica a las personas, explicar qué es un correo sospechoso, por qué no pinchar enlaces raros y cuándo preguntar. Mantener al personal actualizado en amenazas. Cultura de ciberseguridad. Esto cuesta cero euros y evita muchos incidentes.
- Antivirus y firewall bien configurados. Los que ya vienen con el sistema, bien ajustados, hacen más de lo que la gente cree.
- Y una más que casi nadie hace: sentido común aplicado a la tecnología. Si algo parece raro, probablemente lo sea.
Con todo esto no eres invulnerable, pero sí estás mucho mejor protegido que la mayoría.
La seguridad no empieza gastando dinero. Sé consciente, trabaja el área y empieza haciendo bien lo básico.