No hace falta un gran presupuesto para protegerse de los ataques más comunes. Esta lista recoge lo básico que toda pyme debería tener resuelto. Si contestas que no a varios puntos, ya sabes por dónde empezar.
Cuentas y contraseñas
- El correo y los accesos remotos tienen doble factor de autenticación activado.
- Cada persona tiene su propio usuario: no hay cuentas compartidas.
- Se usa un gestor de contraseñas y nadie repite contraseñas entre servicios.
- Cuando alguien deja la empresa, sus accesos se cierran el mismo día.
Equipos y programas
- Todos los equipos se actualizan de forma automática.
- Hay un antivirus o EDR en cada ordenador y nadie puede desactivarlo.
- Los portátiles tienen el disco cifrado.
- Los usuarios no trabajan con permisos de administrador.
Copias de seguridad
- Hay copias diarias de lo importante.
- Al menos una copia está fuera de la red de la oficina y no se puede borrar desde ella.
- Se ha probado a restaurar una copia en los últimos tres meses.
Correo y web
- El dominio tiene configurados SPF, DKIM y DMARC para evitar que suplanten tu correo.
- La web y sus complementos están actualizados y tienen copia propia.
Personas y procesos
- El equipo ha recibido formación básica sobre correos fraudulentos en el último año.
- Cualquier cambio de cuenta bancaria de un proveedor se confirma por teléfono.
¿Y ahora qué?
Si tienes dudas con varios puntos, el análisis gratuito de Ovnar revisa desde fuera tu correo, tu web y si tu dominio aparece en filtraciones, y te explica en 30 minutos qué arreglar primero.