Los negocios pequeños suelen creer que son demasiado pequeños para ser atacados. Es al revés: a los atacantes les encantan precisamente porque nadie vigila las puertas. La buena noticia — la mayoría de los ataques que triunfan explotan carencias básicas, no hackeos geniales. Estos siete hábitos son gratis o casi gratis, y ninguno necesita un departamento de informática.
1. Usa un gestor de contraseñas
La mejora individual más grande que existe. Un gestor de contraseñas (Bitwarden, 1Password y otros) recuerda una contraseña fuerte y distinta para cada cuenta, de modo que una filtración en un servicio no abre todos los demás. Tú memorizas una contraseña maestra; él se ocupa del resto.
2. Activa la verificación en dos pasos
La verificación en dos pasos (2FA) significa que entrar requiere tu contraseña más un código de tu teléfono. Aunque alguien robe tu contraseña, no puede entrar. Actívala donde la ofrezcan — sobre todo en el correo, el banco y donde vivan datos de clientes. Dos minutos por cuenta.
3. Trata tu correo como la joya de la corona
Quien controla tu correo puede restablecer la contraseña de casi todas tus demás cuentas. Dale primero tu contraseña más fuerte y la verificación en dos pasos. Si hoy solo proteges una cosa, que sea esta.
4. Instala las actualizaciones — de verdad
¿Esos avisos de actualización que sigues aplazando? Son en su mayoría parches de seguridad para agujeros que los atacantes ya conocen. Configura tu ordenador, tu teléfono y el software de tu web para actualizarse solos donde sea posible.
5. Guarda copias de lo que no puedes permitirte perder
Datos de clientes, facturas, tu web — todo lo que dolería perder debería existir en más de un sitio, con al menos una copia en otro lugar (la nube cuenta). Nuestra guía de la regla de copias 3-2-1 explica un sistema sencillo.
6. Frena ante los mensajes inesperados
La mayoría de los desastres empiezan con un correo convincente, no con código ingenioso. Cualquier mensaje que cree urgencia — «su cuenta será cerrada», «factura vencida», «¿estás disponible? necesito un favor» — merece una segunda mirada desconfiada. Nuestra guía para detectar phishing repasa las señales delatoras.
7. Da a cada persona solo el acceso que necesita
¿El freelance que editó tu web hace dos años todavía tiene la contraseña? Cada persona extra con acceso es una puerta extra. Elimina cuentas antiguas, y cuando alguien se vaya, cambia las contraseñas compartidas ese mismo día.