Ciberseguridad para pymes: correo, copias y accesos bien cerrados
La mayoría de ataques a una empresa pequeña no son sofisticados: un correo que se hace pasar por ti, una contraseña repetida o una copia que nadie ha probado. Nuestra ciberseguridad para pymes empieza por cerrar esas tres puertas, con lo que ya aplicamos a diario.
Madrid y Castilla-La Mancha · Un técnico con nombre · De 9 a 23 h, todos los días
Por dónde entran de verdad
Los informes de INCIBE para empresas repiten lo mismo cada año: suplantación por correo, ransomware y robo de credenciales. No hace falta una gran inversión para frenar la mayoría; hace falta que alguien configure bien lo básico y lo revise.
Por eso la ciberseguridad para pymes que hacemos no empieza vendiendo un antivirus. Empieza mirando quién puede mandar correo en tu nombre, dónde están tus copias y quién tiene acceso a qué.
Ciberseguridad para pymes que ya aplicamos
Correo que no se puede suplantar
En nuestro propio dominio llegó un phishing que se hacía pasar por una dirección nuestra. Revisamos quién envía legítimamente (el servidor de correo y la plataforma de envíos), alineamos SPF y DKIM y pasamos DMARC a cuarentena.
Migración de correo y dominio
Hemos pasado el dominio y los buzones de un comercio de un proveedor a otro: zonas DNS, buzones, mensajes y registros de envío.
Copias cifradas y probadas
La base de datos de nuestro panel de gestión se copia cada noche, cifrada, a un centro de datos en Fráncfort. Cada semana se restaura una copia de prueba.
Cada uno ve lo suyo
Accesos por persona y por rol: por ejemplo, la gestoría de un cliente entra solo a las facturas emitidas, no a las recibidas ni a los documentos internos.
Auditoría de datos e IA
Hemos revisado nuestro propio software frente al RGPD y al Reglamento europeo de IA: qué datos salen, a quién y con qué contrato.
Qué incluye la ciberseguridad para pymes
Seguridad del correo
SPF, DKIM y DMARC en tu dominio, revisión de quién envía en tu nombre e informes para detectar suplantaciones. Más en dmarc.org.
Contraseñas y doble factor
Gestor de contraseñas para el equipo y doble factor en correo, banco y programas de gestión.
Copias a salvo del ransomware
Copias fuera del local, cifradas, con versiones y probadas restaurando.
Accesos y bajas
Quién entra a qué, revisado; y el día que alguien se va, todo cerrado.
Equipos al día
Actualizaciones, antivirus gestionado y equipos sin soporte detectados antes de que sean un problema.
Plan para el día malo
Qué hacer si entra un ransomware o roban una cuenta: a quién se llama, qué se corta y qué se restaura primero.
Cómo empezamos
Revisión del correo
Miramos la configuración de tu dominio desde fuera y te decimos si alguien podría mandar correo en tu nombre.
Inventario
Equipos, cuentas, copias y accesos: qué hay y en qué estado.
Cerrar lo urgente
Correo autenticado, doble factor y copias funcionando. Lo que más riesgo quita primero.
Revisión continua
Informes del correo, copias probadas y accesos revisados dentro del soporte.
Preguntas frecuentes sobre ciberseguridad para pymes
¿Mi empresa es demasiado pequeña para que la ataquen?
No. La mayoría de ataques son masivos y automáticos: no eligen a la víctima por su tamaño, sino porque tiene algo mal configurado.
¿Qué es DMARC y por qué lo necesito?
Es un registro en tu dominio que indica qué hacer con los correos que dicen ser tuyos pero no salen de tus servidores. Sin él, cualquiera puede escribir a tus clientes haciéndose pasar por ti.
¿Basta con un antivirus?
Ayuda, pero no frena una suplantación por correo ni recupera tus datos tras un ransomware. Hacen falta las tres patas: correo, copias y accesos.
¿Qué hago si ya me han atacado?
Llámanos o escríbenos por WhatsApp de 9 a 23 h. Primero contenemos y recuperamos el servicio; después te ayudamos a notificarlo a INCIBE y, si hay datos personales, a la AEPD.
Servicios relacionados
Copias automáticas y restauración comprobada.
Correo, DNS y renovaciones vigiladas.
Un técnico con nombre de 9 a 23 h.
¿Puede alguien mandar hoy un correo en tu nombre?
Dinos tu dominio y lo comprobamos gratis desde fuera. En un día sabes si tu correo está protegido o no.