Una contraseña repetida, un correo que parece de tu banco o un ordenador sin actualizar bastan para poner en riesgo un negocio. La ciberseguridad no es solo cosa de grandes empresas: también afecta a pymes y autónomos, y buena parte de la protección depende de los hábitos del equipo.
Por eso, este octubre, coincidiendo con el Mes Europeo de la Ciberseguridad, hemos celebrado el ciclo de webinars gratuitos «Cómo convive la ciberseguridad y el equipo humano en tu negocio», con Sergio de los Santos, experto en ciberseguridad y director de innovación de Telefónica Tech.
Si te lo perdiste, puedes ver las grabaciones (Sesión 1 y Sesión 2) o echarle un vistazo a este artículo, donde te resumimos las claves que compartió Sergio con nosotros:
El ABC de la ciberseguridad
La mayoría de los ataques no rompen sistemas: engañan a las personas. Así que no basta con «usar el sentido común»; hacen falta pautas concretas, que se resumen en este ABC:
- Actualizar: tener siempre la última versión de tus programas, porque cada actualización tapa fallos de seguridad.
- Bastionar: reforzar tus equipos y tus hábitos con herramientas de seguridad.
- Conocer: estar al día de los ataques más habituales y de los recursos que tienes a mano.
Claves de ciberseguridad para ti y tu personal
Existen varias prácticas para evitar los despistes de seguridad que puede tener cualquier persona en una empresa, sin importar su cargo o experiencia:
- Gestor de contraseñas: solo tendrás que recordar una contraseña maestra, mejor larga que enrevesada; el gestor crea y guarda el resto. Sergio recomendó algunos gestores gratuitos y de código abierto.
- Buenos hábitos con tus contraseñas: evita reutilizarlas, guardarlas en el navegador o usar datos personales. Basta con cambiarlas una vez al año, salvo que sospeches que alguien las conoce.
- Segundo factor de autenticación: actívalo en todos los servicios que lo permitan. Y nunca compartas un código de verificación: aunque dure un minuto, también es una contraseña.
- Cifrado: protege los datos sensibles por si pierdes el portátil o un USB, con herramientas gratuitas que lo permitan, si tu versión de Windows lo incluye.
- VirusTotal: antes de abrir un programa descargado, pásalo por esta web, que lo analiza con unos 70 antivirus a la vez. Ojo: solo programas, nunca documentos con información de tu empresa.
- Mensajes dudosos: entra en tu banco desde tus favoritos y no desde un enlace, o llama para confirmarlo. También puedes preguntar a una herramienta de IA si un mensaje tiene pinta de phishing.
- Copias de seguridad: tener archivos en la nube no es lo mismo que tener una copia de seguridad. La opción mínima y gratuita es comprimir tus documentos en un zip con contraseña y subirlo a la nube, una vez al mes o cada dos meses.
Claves de ciberseguridad para los ordenadores de tu empresa
Si ponemos el foco en las máquinas, estas son las claves principales para reforzar un ordenador con Windows:
- Actualizaciones de Windows: apunta el segundo martes de cada mes, cuando Microsoft publica sus actualizaciones de seguridad. Actualiza esa tarde, a partir de las 19:00, o el miércoles por la mañana, y te olvidas hasta el mes siguiente.
- Usuario sin permisos de administrador: crea un usuario estándar para el día a día y reserva la cuenta de administrador para instalar programas o cambiar la configuración. Si algo falla, el daño será mucho menor.
- Extensiones de archivo visibles: Windows las oculta por defecto, y así un programa malicioso puede disfrazarse de Excel, como «nominas.xlsx.exe». Desactiva la opción «Ocultar las extensiones de archivo para tipos de archivo conocidos» en las opciones de carpeta.
- Documentos dudosos: ábrelos con un programa alternativo, como LibreOffice en lugar de Word, o el navegador en lugar de Adobe para los PDF. El malware suele estar preparado para el programa más habitual.
- Dos antivirus, pero solo uno en tiempo real: mantén uno activo en tiempo real, como Microsoft Defender, que ya viene con Windows, y otro de distinta marca para lanzar análisis cuando quieras.
¿Quieres mejora la ciberseguridad de tu empresa? Estamos aquí para ayudarte
Si tienes dudas sobre cómo aplicar estas prácticas en tu negocio, nuestro equipo te orienta de forma gratuita en el 012, a través del servicio de asesoramiento para empresas, de lunes a viernes de 8:00 a 20:00 y los sábados de 8:00 a 15:00. Infórmate aquí.
Y si quieres dar un paso más, puedes formarte en ciberseguridad con estos dos programas gratuitos y online:
- 5ª edición del Curso de Ciberseguridad, que organiza la Agencia Digital de Andalucía junto con la Escuela de Organización Industrial (EOI). Este curso de 100 horas, con certificado, está dirigido a personas que trabajan en una pyme, por cuenta propia o ajena. En la formación aprenderás a evaluar los riesgos de tu empresa, elaborar un plan director de ciberseguridad, concienciar a tu equipo y gestionar un incidente.
- Programa Coworking Ciberseguridad del Nodo Tecnológico Virtual de Andalucía. Si tienes una idea de negocio en el sector de la ciberseguridad, está abierta la convocatoria de este itinerario, que también organiza la Agencia Digital de Andalucía junto con la EOI, en colaboración con el Centro de Ciberseguridad de Andalucía. Durante cinco meses, acompañamos a personas emprendedoras a validar su modelo de negocio, desarrollar un producto mínimo viable y crear su empresa, con formación práctica, mentoría personalizada y networking.