Los ataques informáticos no son un problema exclusivo de grandes compañías. Pequeñas empresas, emprendimientos y organizaciones también pueden convertirse en objetivos de ciberdelincuentes, especialmente cuando manejan información de clientes, datos financieros, correos corporativos o sistemas conectados a internet.
Conversamos con Pablo Jara Vargas, especialista en ciberseguridad, quien entregó una serie de recomendaciones básicas que las pequeñas y medianas empresas pueden implementar para fortalecer su protección digital.
Medidas simples que pueden marcar una diferencia
Una de las primeras recomendaciones es activar la verificación en dos pasos en las cuentas más importantes de la organización, especialmente correos electrónicos, redes sociales, plataformas bancarias y sistemas administrativos.
Esta medida agrega una segunda barrera de protección en caso de que una contraseña sea robada o descubierta.
Jara Vargas también recomienda utilizar contraseñas largas y diferentes para cada servicio. En empresas donde existen numerosas cuentas y sistemas, el uso de un gestor de contraseñas puede facilitar esta tarea y evitar que una misma clave sea utilizada en distintos servicios.
Otro punto fundamental es contar con copias de seguridad de la información.
El especialista recomienda aplicar la conocida regla 3-2-1: mantener tres copias de los datos, almacenadas en dos tipos de soportes diferentes y al menos una de ellas fuera del lugar físico donde funciona la empresa.
Pero realizar una copia de seguridad no es suficiente.
“Probar periódicamente que las copias de seguridad se pueden restaurar es tan importante como hacerlas”, explica Jara Vargas, ya que una copia dañada, incompleta o imposible de recuperar podría dejar a la empresa sin una solución efectiva frente a una emergencia.
Mantener los sistemas actualizados
Las actualizaciones de seguridad también cumplen un papel fundamental. Sistemas operativos, programas, servidores, routers, cámaras y otros dispositivos conectados a la red deben mantenerse actualizados cuando existan nuevas versiones o correcciones de seguridad disponibles.
Las vulnerabilidades conocidas pueden ser aprovechadas por atacantes cuando los equipos permanecen durante largos períodos sin actualizar.
Cuidado con los mensajes urgentes
Otra de las amenazas frecuentes corresponde a los engaños mediante correos electrónicos, mensajes de WhatsApp y otras plataformas.
Los mensajes que solicitan contraseñas, transferencias de dinero, cambios de cuentas bancarias o la apertura de archivos adjuntos deben ser verificados antes de realizar cualquier acción.
“Si un mensaje genera presión o urgencia para entregar información, realizar un pago o abrir un archivo, lo recomendable es detenerse y verificar la solicitud por otro canal”, señala el especialista.
Controlar quién puede acceder a la información
Finalmente, las empresas deberían revisar periódicamente los permisos de sus trabajadores y colaboradores.
Cada persona debería tener acceso solamente a la información y sistemas que necesita para cumplir sus funciones. Además, cuando un trabajador cambia de cargo o deja la organización, sus cuentas y permisos deben ser revisados y, cuando corresponda, eliminados.
La prevención como primera línea de defensa
Para Pablo Jara Vargas, mejorar la seguridad informática de una pyme no necesariamente requiere comenzar con grandes inversiones.
La implementación de medidas básicas, acompañada de capacitación y hábitos permanentes, puede disminuir considerablemente la exposición de una organización.
La recomendación es clara: proteger las cuentas, respaldar la información, mantener los sistemas actualizados, verificar las solicitudes sospechosas y controlar los accesos.
En un escenario donde gran parte de las operaciones de las empresas dependen de sistemas digitales, la ciberseguridad deja de ser solamente un asunto tecnológico y pasa a convertirse en una parte fundamental de la continuidad de cualquier negocio.
