Seguridad · Artículo 6 de 10
Diez puertas que un negocio pequeño puede cerrar esta semana
La mayoría de los problemas de seguridad en un negocio pequeño no empiezan con un genio de la informática. Empiezan con una puerta abierta: una contraseña repetida, una cuenta sin verificación en dos pasos, un computador que nunca se actualiza, una copia que nadie probó. Aquí van diez puertas que puedes cerrar esta semana.
Lo más común es lo más simple
ESET les preguntó a pequeñas y medianas empresas por el último año: el 45% tuvo al menos un incidente de seguridad. Encabezan la lista el phishing (correos y mensajes falsos), las fallas sin corregir, las contraseñas débiles y la falta de vigilancia.1 Nada de eso exige un gran presupuesto. Exige decisiones.
Las diez puertas
- Activa la verificación en dos pasos, empezando por el correo. Tu correo sirve para cambiar todas las demás contraseñas. En un estudio de Microsoft sobre cuentas reales, la verificación en varios pasos redujo en 99,22% el riesgo de que una cuenta fuera comprometida.2
- Usa llaves de acceso (passkeys) donde te las ofrezcan. Entras con la huella, la cara o el celular, sin contraseña. La FIDO Alliance, que escribe el estándar, lo resume así: no hay contraseñas que robar.3
- Guarda todas las contraseñas en un gestor. Una contraseña fuerte y distinta por cuenta. Si un sitio se filtra, las demás puertas siguen cerradas.
- Deja que se instalen las actualizaciones. El software sin actualizar es una de las entradas más comunes.1 Activa las actualizaciones automáticas en computadores, celulares, navegador y sitio web.
- Haz una copia de seguridad, y pruébala. Tres copias, en dos lugares, una de ellas fuera de la oficina o desconectada. Después recupera un archivo para comprobar que sirve. Mantener copias es uno de los seis puntos esenciales que la agencia de ciberseguridad de Estados Unidos recomienda a los negocios pequeños.4
- Trabaja con una cuenta sin permisos de administrador. La de administrador, solo para instalar. Casi todos los días no la necesitas.
- Cifra los portátiles. Si uno se pierde o te lo roban, la información no se puede leer.
- Bloquea todo celular que toque el negocio. Bloqueo de pantalla, protección contra robo y actualizaciones. Ahí están tu WhatsApp, tu correo y tu banco.
- Las cuentas del negocio, a nombre del negocio. El Perfil de Empresa en Google, las redes y el dominio deben ser del negocio, y cada persona debe entrar con su propio acceso, nunca con una contraseña compartida. La ayuda de Google lo dice así: cada usuario necesita su propia cuenta de Google para gestionar el perfil sin que tengas que compartir tu contraseña.5
- Escribe un plan de una página. A quién llamar, qué contraseña cambiar primero, dónde está la copia. Limitar el daño y volver rápido a la normalidad también es uno de los seis puntos esenciales.4
Cerraste 0 de 10
Enciende cada puerta que ya cerraste. Nada de lo que elijas sale de esta página.
Por dónde empezar
Si esta semana solo haces una cosa, que sea la número uno. Si haces dos, suma la cinco. Cada puerta que cierras le sale más cara al próximo que intente entrar.
Para una guía pública y más detallada, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publica una guía rápida para pequeñas empresas.6
Pregúntame cómo lo hacemos para tu negocio, en una llamada gratis de 30 minutos.
Información general, no es asesoría técnica ni legal.
Revisado y firmadoOctubre de 2026 · Alejandro Peñuela
Cada afirmación de este artículo apunta a su fuente.