No hace falta ser técnico para saber cómo está de protegida tu empresa. Estas veinte preguntas cubren lo que más incidentes evita en una pyme. Respóndelas con sinceridad: cada «no» es un punto de mejora, y casi todos se pueden corregir en poco tiempo.
Cuentas y accesos
- 1. ¿Todo el equipo entra al correo con doble factor (un código o una app, además de la contraseña)?
- 2. ¿La banca online y los programas de facturación también tienen doble factor?
- 3. ¿Cada persona tiene su propio usuario, sin cuentas ni contraseñas compartidas?
- 4. ¿Cuando alguien deja la empresa, se le quitan todos los accesos el mismo día?
- 5. ¿Solo una o dos personas pueden administrar los sistemas?
Correo y pagos
- 6. ¿Tu dominio tiene SPF, DKIM y DMARC configurados para que nadie pueda enviar correo en tu nombre?
- 7. ¿Hay una norma escrita: ningún cambio de cuenta bancaria se aplica sin confirmarlo por teléfono?
- 8. ¿Los pagos fuera de lo habitual necesitan la aprobación de una segunda persona?
Equipos
- 9. ¿Ordenadores y móviles se actualizan solos, y no hay ninguno con un sistema sin soporte?
- 10. ¿Todos los equipos tienen una protección moderna, no solo el antivirus que venía de serie?
- 11. ¿Los portátiles están cifrados, para que perder uno no sea una fuga de datos?
- 12. ¿Sabes quién puede entrar a vuestros equipos desde fuera, incluidos los proveedores?
Copias de seguridad
- 13. ¿Hay copias de seguridad de todo lo importante, también de lo que está en la nube?
- 14. ¿Al menos una copia está separada de la red, donde un ransomware no pueda borrarla?
- 15. ¿Alguien ha probado a restaurar una copia en los últimos seis meses?
Personas y plan
- 16. ¿El equipo ha recibido formación sobre phishing y fraude en el último año?
- 17. ¿Todos saben a quién avisar, y rápido, si hacen clic en algo raro?
- 18. ¿Sabes qué datos personales tenéis, dónde están y quién accede a ellos?
- 19. ¿Tenéis apuntado qué hacer si hay un incidente: a quién llamar, en qué orden?
- 20. ¿Sabes que una brecha de datos hay que notificarla a la AEPD en 72 horas?
Cómo leer el resultado
Con más de cinco respuestas «no», tu empresa tiene huecos que un atacante aprovecharía sin esfuerzo. Empieza por los que más incidentes evitan: doble factor en el correo, una copia de seguridad separada y la norma de confirmar por teléfono los cambios de cuenta.
Siguiente paso
Si quieres una puntuación y un orden de prioridades, haz nuestro test de ciberseguridad gratuito, que dura tres minutos, o comprueba gratis tu correo. Y si prefieres que lo revisemos contigo punto por punto, con pruebas reales y un plan de mejora, eso es exactamente la auditoría de ciberseguridad.