La mayoría de las brechas de seguridad en pequeños negocios no son sofisticadas. Llegan por una contraseña reutilizada, un plugin sin actualizar, o un correo convincente que alguien abrió en un lunes ocupado. Esa es la buena noticia: significa que la mayor parte del riesgo se cierra con hábitos, no con un equipo de seguridad.

Los hábitos que cubren la mayor parte

  • Un administrador de contraseñas y verificación en dos pasos en cada cuenta que maneje dinero, datos de clientes o tu sitio web. Este hábito por sí solo cierra el punto de entrada más común.
  • Actualizaciones según un calendario, no "cuando alguien se dé cuenta". Pon un recordatorio recurrente en el calendario si no haces nada más. La mayoría de las vulnerabilidades explotadas ya tenían parche disponible meses antes de ser usadas contra alguien que no había actualizado.
  • Copias de seguridad que se prueban, no solo se hacen. Una copia de seguridad que nadie ha restaurado nunca es una suposición, no una red de seguridad. Pruébala una vez, y luego según un calendario.
  • Una lista corta y actualizada de quién tiene acceso de administrador a qué, revisada cuando alguien se va. Exempleados y contratistas con acceso activo es un hueco común y evitable.
  • Conocimiento básico de phishing para cualquiera que revise el correo en nombre del negocio. La mayoría de las personas pueden detectar un correo malicioso una vez que saben qué buscar; casi a nadie se le enseña qué buscar.

Qué hacer en la primera hora si algo se ve mal

Cambia las contraseñas de todo lo que pueda estar afectado, empezando por el correo (usualmente es la llave de todo lo demás). Activa la verificación en dos pasos si aún no la tenías. Avisa a quienes necesitan saberlo antes de tener todas las respuestas; un aviso rápido y honesto vale más que una explicación pulida tres días tarde. Luego averigua qué pasó realmente, para que el mismo hueco no se vuelva a abrir.

Nada de esto requiere un presupuesto grande. Requiere decidir que le importa lo suficiente como para ponerlo en un calendario, que es exactamente para lo que existe el Plan de Cuidado: actualizaciones, monitoreo, y una revisión mensual, sin que tengas que acordarte de pedirla.