“La ciberseguridad es para empresas grandes”

"Eso lo necesitan los bancos, nosotros somos 40 personas."

La diferencia real entre una empresa grande y una PyME frente a un incidente no es la probabilidad de que ocurra. Es la capacidad de sobrevivirlo.

Un banco tiene equipo de respuesta, seguros, abogados, redundancia y espalda financiera para aguantar semanas de operación degradada. Una empresa de 40 personas que pierde el sistema de gestión en plena temporada, no.

Por eso el enfoque tiene que ser distinto. No se trata de copiar el esquema de una corporación: se trata de cubrir lo esencial, bien hecho.

Con estas cinco cosas ya estás por encima de la mayoría:
→ Segundo factor en todos los accesos externos
→ Backups con una copia inmutable y restores probados
→ EDR en todos los puestos, no antivirus gratuito
→ Altas y bajas de usuarios con un procedimiento escrito
→ Actualizaciones al día en lo que mira a internet

Ninguna de estas cinco es cara. Lo caro es la semana en que no facturaste.