La ciberseguridad para pymes tiene un problema de marketing: se vende como si hiciera falta un búnker, cuando lo que de verdad necesita una empresa de 10, 30 o 80 empleados es hacer bien un puñado de cosas concretas. La mala noticia es que la mayoría de las pymes españolas no tiene cubiertas ni la mitad. La buena es que las capas que importan son cinco, se conocen bien y se pueden implantar sin presupuestos de gran corporación.
Por qué tu pyme sí es un objetivo
El razonamiento «somos pequeños, no interesamos a nadie» parte de una premisa falsa: que los ataques los dirige una persona que elige víctimas. La realidad es que la inmensa mayoría de los ataques que recibe una pyme son automatizados. Un bot no sabe si detrás de ese correo hay una multinacional o un taller de siete personas: sabe que hay una cuenta de correo sin protección adicional, un equipo sin parchear o una copia de seguridad que nadie verifica. Para el atacante, la pyme no es un objetivo pequeño: es un objetivo fácil.
Las 5 capas que de verdad importan
1. Protección del endpoint: más allá del antivirus
El antivirus tradicional busca firmas de virus conocidos; el malware moderno muta más rápido de lo que las firmas se actualizan. La protección de endpoint actual (EDR) vigila el comportamiento: detecta que un proceso está cifrando archivos en masa o moviéndose lateralmente por la red, y lo detiene aunque nadie lo haya visto antes. En Gomez Avanza desplegamos y gestionamos SentinelOne, que además permite revertir los efectos de un ransomware en el equipo afectado. La palabra clave es «gestionada»: una consola que nadie mira protege poco.
2. Identidad: MFA en todo lo que importe
La mayoría de los accesos indebidos a empresas no empiezan con un hackeo sofisticado, sino con una contraseña robada mediante phishing. La autenticación multifactor (MFA) hace que esa contraseña robada no sirva de nada por sí sola. Activarla en el correo, en el ERP y en cualquier acceso remoto es probablemente la medida con mejor relación coste-impacto de toda esta lista. Si hoy solo puedes hacer una cosa, haz esta.
3. Copias de seguridad que se puedan restaurar
Contra el ransomware, la última línea de defensa es una copia de seguridad que el atacante no pueda cifrar también. Eso exige copias externas e inmutables, con versiones históricas, y —esto es lo que casi nadie hace— pruebas periódicas de restauración. Una copia que nunca se ha restaurado es una hipótesis, no una copia. Trabajamos con Veeam para el backup de servidores, equipos y Microsoft 365, porque sí: el correo y los archivos en la nube también necesitan su propia copia.
4. Parcheo y actualizaciones gestionados
Gran parte de los incidentes explotan vulnerabilidades para las que ya existía un parche. La razón por la que ese parche no estaba aplicado suele ser humana: nadie tenía asignada la tarea de aplicarlo. Un parcheo gestionado y centralizado —sistemas operativos y aplicaciones, servidores y puestos de trabajo— cierra esa puerta de forma sistemática, no cuando alguien se acuerda.
5. Personas: el firewall que se entrena
El eslabón que más ataques recibe no es un servidor: es la bandeja de entrada de tu equipo. Formar a las personas para reconocer un phishing, establecer un procedimiento de verificación para cambios de cuenta bancaria de proveedores y definir qué hacer ante una sospecha convierte a la plantilla de vector de entrada en sistema de alerta temprana.
La ciberseguridad de una pyme no falla por falta de tecnología punta: falla porque alguna de estas cinco capas básicas lleva meses sin que nadie la mire.
El orden importa (y el mantenimiento, más)
Estas cinco capas no son un menú del que elegir una: se refuerzan entre sí. El MFA protege lo que el endpoint no ve, el backup salva lo que todo lo demás no pudo evitar. Y ninguna funciona como proyecto de un fin de semana: todas necesitan a alguien que las opere, revise las alertas y las mantenga al día. Por eso la pregunta correcta no es «¿qué producto compro?», sino «¿quién va a gestionar esto cada semana?».
¿Quieres saber cuáles de las cinco capas tiene cubiertas tu empresa? Evaluamos tu nivel de riesgo real —endpoint, identidad, copias, parcheo y personas— y te decimos por dónde empezar, priorizado por impacto. Evaluar mi nivel de riesgo