6 controles de ciberseguridad que toda empresa mediana necesita

La mayoría de los incidentes en empresas medianas no requieren ataques sofisticados: aprovechan contraseñas robadas, equipos sin actualizar o respaldos que nunca se probaron. Estos seis controles atacan justamente esas causas.

1. Autenticación multifactor (MFA) en todo

El robo de contraseñas es la puerta de entrada más común. Con MFA en el correo, la VPN y los accesos administrativos, una contraseña filtrada ya no basta para entrar.

2. Respaldos aislados y probados

Un respaldo que está en la misma red que los servidores puede ser cifrado por un ransomware. Aplica la regla 3-2-1: tres copias, en dos medios distintos y una fuera del sitio o inmutable. Y lo más importante: prueba la restauración periódicamente.

3. Actualizaciones al día

Sistemas operativos, firewalls, navegadores y equipos de red. Define una ventana de mantenimiento mensual y prioriza lo que está expuesto a internet.

4. Mínimos privilegios

Los usuarios no deberían trabajar con cuentas de administrador. Separa las cuentas administrativas y revisa quién tiene acceso a qué, especialmente cuando alguien deja la empresa.

5. Protección del correo

Configura correctamente SPF, DKIM y DMARC en tu dominio para evitar que suplanten tu identidad, y activa el filtrado de adjuntos y enlaces maliciosos.

6. Personas entrenadas

Una capacitación breve y periódica sobre phishing, con simulaciones, reduce de forma notable los clics en correos fraudulentos.

Medir para mejorar

Cada control debe poder verificarse: porcentaje de usuarios con MFA, fecha de la última prueba de restauración, equipos pendientes de actualizar. Lo que no se mide, no mejora.

¿Quieres saber en qué punto está tu empresa? Conversemos.