Ciberseguridad para empresas sin departamento de informática

El antivirus para lo que ya está catalogado como peligroso, y hay que tenerlo. Lo que no cubre es al que entra con una contraseña robada, porque desde fuera parece un empleado trabajando. Ahí hace falta vigilar comportamientos, no ficheros.

Es la frase que más oímos y la que más caro sale. La mayoría de los ataques no eligen víctima: rastrean lo que está mal cerrado y entran donde pueden. La empresa pequeña no es un objetivo, es un blanco fácil, que es distinto y peor.

Depende de qué maneja y de cuánto le costaría estar parado. Con datos de clientes, facturación o proyectos que no pueden esperar, conviene subir del antivirus a la detección por comportamiento. La vigilancia por analistas es un servicio aparte, y le diremos si en su caso compensa o no.

No debería notarlo. El objetivo es cortar lo peligroso sin bloquear lo normal, y cuando algo legítimo se marca por error se ajusta en el momento. Una seguridad que impide trabajar acaba desactivada por alguien, y entonces no protege de nada.

Ayuda, pero no lo resuelve solo. Estas medidas cubren buena parte de los controles técnicos que piden esas normativas —protección de los equipos, control de accesos, copias, registro de incidentes—. La parte de documentación y procedimientos es otro trabajo, y podemos orientarle sobre por dónde empezar.

Puede pasar: nadie serio le va a prometer lo contrario. Por eso el servicio no termina en la detección. Se aísla el equipo, se revierte el daño desde la copia de seguridad y se le explica después qué pasó y qué hemos cambiado para que no vuelva a ocurrir.