La mayoría de los sustos entran por la puerta. Empecemos por cerrarla.
Un correo bien imitado y una contraseña que ya estaba filtrada. Así empieza casi todo lo que le pasa a una pyme. Lite cierra esa vía: segundo factor en todos los accesos, el correo filtrado antes de llegar a la bandeja y un equipo entrenado para dudar.
Qué pasa si no lo tienes.
Las filtraciones de terceros son constantes y la gente repite contraseñas entre servicios. Sin segundo factor, una contraseña vieja de otro sitio abre tu correo entero.
Un correo que parece de dirección pidiendo una transferencia urgente. Sin protección del correo ni gente entrenada, entra, parece legítimo y alguien paga.
Si el dominio no está configurado, cualquiera puede mandar correos que parecen tuyos. El daño no lo sufres tú: lo sufre quien confía en ti.
Lite: Segundo factor en todos los accesos, correo protegido y un equipo que sabe qué no abrir.
- Segundo factor en todos los accesos, sin excepciones
Aunque la contraseña esté filtrada — y muchas lo están sin que nadie lo sepa —, no basta para entrar. Lo activamos en todas las cuentas, incluidas las de dirección y las genéricas que siempre se quedan fuera.
- El correo, filtrado antes de la bandeja de entrada
Phishing, suplantación del dominio y adjuntos maliciosos se paran antes, no cuando alguien ya ha hecho clic. Incluye la configuración del dominio (SPF, DKIM y DMARC) para que no te suplanten a ti con tus clientes.
- Contraseñas que dejan de vivir en un post-it
Gestor de contraseñas para el equipo y limpieza de las cuentas compartidas heredadas: el "usuario común" que sabe media oficina y del que ya nadie recuerda quién lo creó.
- Concienciación con simulaciones reales
Campañas de phishing simulado y formación corta. No para señalar a nadie: para que la primera reacción ante un correo raro sea preguntar, no hacer clic.
- Los portátiles y los móviles del equipo: aquí no se gestionan, ni se cifran, ni se comprueba que estén al día.
- Vigilancia activa: si algo entra por otra vía, en este escalón no hay nadie mirando.
- Copias de seguridad. Microsoft no hace backup de tus datos por ti, y este escalón tampoco.
¿Te suena tu empresa?
Empresas con Microsoft 365 o Google Workspace donde el segundo factor está a medias — activado para algunos, pendiente para los demás — y el correo funciona con la configuración que vino de fábrica. Si nunca habéis hecho nada explícito en seguridad, este es vuestro escalón.
Lo que nos preguntan antes de empezar.
Esto ya viene con mi licencia de Microsoft 365, ¿no?
Las herramientas sí; la configuración no. La licencia te da la caja de herramientas, pero el segundo factor sin excepciones, las políticas de correo ajustadas a cómo trabajáis y el dominio bien firmado hay que activarlos, ajustarlos y revisarlos. De fábrica no viene puesto.
El segundo factor va a molestar al equipo.
Bien configurado, casi no se nota: inicio de sesión único y dispositivos de confianza marcados hacen que se pida una vez por dispositivo, no en cada aplicación. La fricción que la gente recuerda viene de implantaciones hechas a lo bruto.
¿Cuánto se tarda?
Es el escalón más rápido de todos, precisamente porque es la puerta. Lo habitual es tenerlo en marcha en cuestión de días, y la parte de concienciación sigue después de forma continua.