Cuántos miles de liras al año debe destinar una pyme a ciberseguridad, no había consenso hasta ahora

nosotros somos 12, el presupuesto que dijo el consultor de seguridad nos pareció horrible. luego compramos un antivirus simple, a los 2 meses los pc se pusieron lentos... en fin edit: hay que cambiar de antivvirus

Presupuesto inicial para 15 personas: - Antivirus: 2000-3000 - Firewall: 3000-5000 - Copias de seguridad: 2000-3000 - Formación: 1000 - Total: ~8000. Anual.

contratar un consultor de seguridad es caro pero si ves uno al principio luego te parecerá barato y nosotros pagamos 30 mil y vi lo que hicieron, valió la pena en 6 meses

Lógica de presupuesto adaptable: El primer año monta la infraestructura básica (antivirus copias de seguridad). El segundo año añade soluciones avanzadas (acceso remoto, gestión de datos). El tercer año contrata un consultor.

¿No es muy perjudicial el tema de las licencias de software? He visto a muchos empleados trabajar con copias piratas, pero ¿merece la pena asumir ese riesgo?

no pasa nada por empezar simple, lo importante es empezar y crear rutina! pon antivirus a todos de una vez, empieza mañana. eso es todo

Este hilo es para archivar.

quisiera hacer una pregunta y todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

yo seguría por ese camino.

Aquí hay que hacer una distinción. Las decisiones apresuradas son las que hay que corregir seis meses después.

Corrijanme si me equivoco.

exactamente así. en fin los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

eso es todo, disculpa si me he etxendido demasiado.

Me han quedado claras las dudas, gracias. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Totalmente. Si tuviera que añadir algo más: Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Eso es todo, disculpa si me he extendido demasiado.

Perdona, pero esto no es válido en todos los casos. La respuesta varía mucho según el sector, no hay una regla general.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Aquí tengo una objeción. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Las decisiones apresuradas son las que hay que corregir seis meses después. Corrijanme si me equivoco.

Guardado.

Aquí tengo una objeción. Todos los que se apresuran con presupuesto de seguridad para pymes se atascan en el mismo punto.

Comprobado por experiencia.

Tema muy oportuno. Lo importante no es la cifra, sino en qué se basa esa cifra.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Ánimo.

Muchas gracias, lo probaré hoy.