No necesitas un área de seguridad para cerrar las puertas más obvias. Son medidas sencillas y se pueden aplicar una por una, sin ser especialista. Empieza por proteger lo que más te dolería perder.
Una contraseña distinta para cada cuenta
Repetir la misma contraseña es el atajo más común y el más peligroso: si se filtra en un sitio, sirve para abrir todos los demás. Usa un gestor de contraseñas: genera claves largas y únicas, las guarda por ti y solo tienes que recordar una contraseña maestra. Y no compartas claves por mensaje ni en notas pegadas al monitor.
Verificación en dos pasos
Además de la contraseña, agrega un segundo paso: un código que genera una aplicación en tu celular o una confirmación en el dispositivo. Si puedes elegir, prefiere eso a los mensajes de texto. Actívala primero en el correo, porque desde ahí se restablecen las demás cuentas, y luego en el banco, la nube y las redes sociales del negocio.
Actualizaciones al día
Las actualizaciones corrigen fallas de seguridad que ya se conocen. Activa las automáticas en computadoras y celulares, y no olvides lo que no se ve: el router, las cámaras y los programas de uso diario. Si un equipo ya no recibe actualizaciones, planea su reemplazo.
Respaldos que sí se pueden restaurar
Sigue la regla 3-2-1. Dicho en palabras: ten tres copias de tu información (la original y dos respaldos), guardadas en dos tipos de medios distintos, como un disco externo y la nube. Mantén una de ellas fuera del lugar donde trabajas. Después viene lo más importante: pruébalos. De vez en cuando restaura un archivo para comprobar que el respaldo funciona. Y no dejes el disco externo conectado todo el tiempo: si un virus cifra tus archivos, también puede cifrar el respaldo.
Una red WiFi aparte para invitados
Visitantes, clientes y dispositivos como televisores o cámaras no deberían compartir red con tus computadoras y tu punto de venta. Muchos routers permiten crear una red de invitados con su propia contraseña. Cambia también la contraseña de administración que el router trae de fábrica y usa cifrado WPA2 o WPA3.
Cuentas de uso diario sin permisos de administrador
Si todos trabajan con cuentas de administrador, cualquier programa malicioso que alguien abra tendrá permiso para instalarse y cambiar lo que quiera. Usa cuentas normales para el trabajo diario y deja una cuenta de administrador, con contraseña propia, solo para instalar o configurar. Elimina las cuentas de quien ya no trabaja contigo.
Cuidado con correos, mensajes y enlaces
Desconfía de todo lo que te presione para actuar rápido: pagos urgentes, cambios de cuenta bancaria de un proveedor, archivos que no esperabas o avisos de “cuenta bloqueada”. Antes de hacer clic, revisa quién lo envía de verdad y a dónde lleva el enlace. Si dudas, entra tú mismo al sitio escribiendo la dirección, o confirma por teléfono con un número que ya tengas.
Un plan simple por si algo pasa
Escríbelo hoy, aunque sea en media hoja:
- Desconecta de la red el equipo afectado, quitando el cable o apagando su WiFi.
- Avisa a la persona responsable y a tu soporte técnico.
- Cambia las contraseñas afectadas desde otro equipo que sepas limpio.
- Restaura desde un respaldo. Antes de pagar cualquier rescate, consulta con un especialista.
- Anota qué pasó y qué se hizo, para que no se repita.
Deja también a la mano un listado de contactos: tu soporte técnico, tu banco y tu proveedor de correo.
Cómo podemos ayudarte
En iTech Los Cabos planeamos, instalamos y optimizamos redes WiFi y cableadas, y damos soporte técnico. Si quieres ayuda para aplicar estas medidas en tu negocio, conoce nuestros servicios de redes y WiFi y de soporte técnico y TI.
