Ciberseguridad y backups para pymes

"Somos una empresa chica, ¿quién nos va a atacar?" Es la frase que más escuchamos, y parte de un malentendido: la mayoría de los ataques no eligen a nadie. Un bot recorre internet buscando un escritorio remoto abierto, una VPN sin actualizar o una contraseña filtrada; si entra, vende el acceso, y otro grupo despliega el ransomware. Ser chico no te hace invisible: te hace más fácil. Lo explicamos en “Acá no hay nada para robar”.

La diferencia entre una empresa grande y una pyme frente a un incidente no es la probabilidad de que ocurra, es la capacidad de sobrevivirlo. Por eso el enfoque es cubrir lo esencial, bien hecho.

Lo esencial que revisamos y dejamos andando

• Segundo factor en todos los accesos externos: correo, VPN, paneles de administración y homebanking. Es el control más barato que existe.
• Backups con una copia fuera de la red, que ni siquiera un administrador pueda borrar, y restauraciones probadas. El ransomware moderno también se lleva el backup si lo encuentra.
• Firewall y acceso remoto seguro: nada de escritorio remoto publicado a internet; VPN con segundo factor y registro de accesos.
• Protección en los puestos que mire comportamiento y no sólo firmas: el antivirus gratis ya no alcanza.
• Altas y bajas de usuarios con un procedimiento escrito, para que nadie que se fue siga teniendo la VPN.
• Actualizaciones al día en todo lo que mira a internet.
• Red segmentada, para que un equipo comprometido no vea al resto. Lo hacemos junto con el servicio de redes y Mikrotik.

Un plan para volver a trabajar

Ninguna medida baja el riesgo a cero. Lo que separa a una empresa que vuelve en horas de una que vuelve en semanas es tener decidido de antemano qué se restaura primero, desde dónde, quién lo hace y en qué orden se levantan los servicios. Lo dejamos escrito y lo probamos, no sólo documentado. Si querés una guía para arrancar, está en estrategias para prevenir ataques de ransomware.

Cómo empezamos

Inventario. No se puede proteger lo que no se sabe que existe: servidores, puestos, equipos de red, servicios en la nube, dominios y accesos de proveedores.

Revisión de lo expuesto. Qué ve internet de tu empresa: puertos abiertos, paneles sin segundo factor, certificados vencidos. Es lo mismo que mira un atacante antes de intentarlo.

Plan priorizado con presupuesto cerrado. Qué está bien, qué es urgente y qué puede esperar, en lenguaje de negocio.

Implementación y seguimiento. Lo hacemos nosotros o acompañamos a tu equipo de sistemas.

Las personas también son parte

Muchos fraudes no atacan la tecnología: llaman a la mesa de ayuda o imitan la voz del gerente pidiendo una transferencia urgente. Ayudamos a definir procesos simples, como confirmar por otro canal y doble firma para montos altos, que cortan esos ataques. Y si tu equipo necesita capacitarse, la Academia de Fundamenta tiene cursos de seguridad.

Trabajamos en Rosario y alrededores en forma presencial y en todo el país en forma remota. Firmamos acuerdo de confidencialidad si lo necesitás.