Ocho cosas de ciberseguridad que puedes hacer esta semana
Sin comprar nada y sin ser informático. La mayoría de los sustos en empresas pequeñas se evitan con medidas que caben en una tarde.
Digitalización Webs Creative · 17 de septiembre de 2026 · 2 min de lectura
A las empresas pequeñas no las atacan por interés: las atacan porque están al alcance. Correos masivos, contraseñas repetidas y equipos sin actualizar. La buena noticia es que la mayoría de los ataques se paran con medidas básicas.
1. Verificación en dos pasos, hoy
Empieza por el correo. Quien entra en tu correo entra en todo lo demás, porque desde ahí recupera contraseñas. Después, el banco y el ERP.
2. Contraseñas distintas y un gestor
Si usas la misma contraseña en dos sitios, el más flojo marca la seguridad del otro. Un gestor de contraseñas para la empresa cuesta poco y quita el problema de raíz.
3. Cada persona, su usuario
Nada de un usuario «oficina» que usan cuatro. Cuando algo pasa, tienes que saber quién hizo qué. Y cuando alguien se va, se cierra su acceso y ya está.
4. Revisa quién tiene acceso a qué
Hazlo una vez al año: el becario de hace dos veranos probablemente sigue teniendo acceso al Drive.
5. Actualiza. De verdad
Windows, el navegador, el ERP y el servidor. La mayoría de los ataques usan agujeros que llevan meses arreglados.
6. Enséñale a tu equipo a dudar de las facturas
El fraude más caro en pymes españolas no es un hacker: es un correo que parece de tu proveedor de siempre pidiendo que cambies el número de cuenta. Norma de la casa: un cambio de cuenta se confirma por teléfono, al número de siempre, nunca al que viene en el correo.
7. Copias de seguridad probadas
Lo contamos en otra entrada. Es lo único que te salva cuando todo lo demás falla.
8. Escribe qué hacer si pasa
Media hoja: a quién se llama, qué se desconecta, dónde están las copias, quién avisa a los clientes. En caliente, nadie piensa bien.
Si tratas datos personales y hay una brecha, tienes 72 horas para notificarlo a la Agencia Española de Protección de Datos. Mejor tenerlo pensado antes.
¿Quieres que lo revisemos contigo? Va dentro del diagnóstico gratis.
#ciberseguridad#pymes#buenas prácticas
Sigue leyendo
IA que lee facturas: cómo funciona de verdad y qué se ahorra
Recibir 200 facturas al mes y teclearlas una a una cuesta entre 15 y 25 horas. Así es como un modelo de lenguaje las convierte en asientos, y en qué se equivoca todavía.
Leer la entradaVERI*FACTU: qué es, a quién obliga y desde cuándo
Hacienda ha anunciado que aplaza VERI*FACTU a octubre de 2028, igual para sociedades que para autónomos, para que llegue a la vez que la factura electrónica. Qué es, a quién obliga, qué cambia con el aplazamiento y qué conviene hacer ahora.
Leer la entradaMicrosoft pide un «freno de emergencia» para los agentes de IA
El consejero delegado de Microsoft, Satya Nadella, propone tratar los modelos de IA como si pudieran estar comprometidos y poder pararlos en mitad de una tarea. Lo dice justo cuando Anthropic ha desconectado de internet sus pruebas internas tras descubrir que sus agentes hacían cosas que nadie les había pedido. Para las empresas, el mensaje es claro: la responsabilidad no se delega en el proveedor.
Leer la entrada