Ciberseguridad básica para pequeñas empresas: diez medidas que no cuestan una fortuna
Las pequeñas empresas son blanco frecuente de fraudes digitales porque suelen tener menos defensas. Un conjunto de medidas sencillas reduce buena parte del riesgo.
Correos que suplantan a un proveedor para pedir un cambio de cuenta bancaria, contraseñas robadas, archivos cifrados a cambio de un rescate: los incidentes de ciberseguridad ya no son exclusivos de grandes corporaciones. Para una pequeña empresa, un solo incidente puede detener la operación por días.
Diez medidas prioritarias
- Activar la autenticación en dos pasos en correo, banca en línea y sistemas en la nube.
- Usar un gestor de contraseñas y no repetir contraseñas entre servicios.
- Mantener actualizados sistemas operativos, navegadores y programas.
- Hacer respaldos automáticos y conservar al menos una copia desconectada de la red.
- Confirmar por teléfono, con un número conocido, cualquier solicitud de cambio de cuenta bancaria.
- Dar a cada usuario solo los accesos que necesita.
- Dar de baja de inmediato las cuentas de personas que dejan la empresa.
- Separar la red de invitados de la red de trabajo.
- Capacitar al personal para reconocer correos y mensajes fraudulentos.
- Tener por escrito qué hacer y a quién llamar si ocurre un incidente.
Datos personales
En México, las empresas que tratan datos personales deben cumplir con la legislación de protección de datos, lo que incluye medidas de seguridad. Proteger la información de clientes y empleados es también una obligación legal.
Cuándo pedir ayuda
Si la empresa maneja pagos, información sensible o depende de sistemas en línea para operar, conviene una evaluación profesional de seguridad. Cuesta menos que recuperarse de un incidente.
Lee también: Control interno en la empresa familiar: cómo prevenir fraudes sin romper la confianza
Preguntas frecuentes
¿Cuál es la medida de ciberseguridad más rentable para una pyme?
Activar la autenticación en dos pasos en correo, banca y sistemas en la nube, porque bloquea gran parte de los accesos indebidos.
¿Cómo evitar el fraude de cambio de cuenta bancaria de un proveedor?
Confirmando por teléfono, con un número ya conocido, cualquier solicitud de cambio de cuenta antes de pagar.
Publicado el 24 de septiembre de 2026.
