Centro de recursos · Fundamentos de seguridad
La seguridad de una pyme empieza con cuatro hábitos: inventario, actualizaciones, permisos y copias. Ninguno es una tarea de una sola vez.
- 01
Sepa qué tiene
Dominios, servidores, paneles, buzones y servicios de terceros deben estar en una sola lista. Lo que no está en la lista ni se actualiza ni se vigila.
- 02
Actualizaciones y copias
Programe las actualizaciones y pruebe al menos una vez al año que una copia se puede restaurar. Una copia no probada no es una copia.
- 03
Permisos
No dé permisos de administrador a todos; cierre el acceso de quien se va el mismo día y use un segundo factor en las cuentas admin. Revisar permisos una vez al año evita la mayoría de incidentes.
- 04
Si pasa algo
Escriba de antemano a quién se llama, qué se apaga y cómo se conservan los registros. En un incidente, lo más caro es decidir sobre la marcha.
- 05
Contraseñas y segundo paso
Active un segundo paso de verificación para todo el que entre al panel; la contraseña robada sigue siendo la vía de entrada más explotada. Nada de cuentas compartidas: cada persona con su usuario, para que el registro de auditoría ligue una acción a alguien. Las contraseñas van en un gestor, no en un mensaje ni en una hoja de cálculo.
- 06
Hacerse una prueba
Una prueba de seguridad solo se hace con permiso escrito del propietario y un alcance escrito: qué direcciones, en qué fechas y con qué métodos. Un buen informe muestra cada hallazgo con evidencia, explica su impacto y propone una corrección. Un hallazgo que no se vuelve a probar tras la corrección no se considera cerrado.
- 07
Orden de trabajo para un equipo pequeño
Si el tiempo es escaso, en este orden: restaure una copia una vez para comprobar que funciona, active el segundo paso para los administradores, cierre los accesos de quienes se fueron y ponga las actualizaciones de servidor y extensiones en el calendario. Es barato y eficaz. La prueba detallada tiene sentido después; sin lo básico, solo repite lo sabido.
Páginas relacionadas
Artículos que completan este tema y la página de servicio correspondiente.
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.