Seguridad
Primeros pasos de ciberseguridad para una pyme
Por Sebastián Stenico · Revisada el 29 de octubre de 2026 · 3 min de lectura
No hace falta un presupuesto de banco para estar razonablemente protegido. La mayoría de los incidentes en pymes aprovechan lo mismo: contraseñas repetidas, cuentas sin doble factor, equipos sin actualizar y backups que no existen. Esta lista está ordenada por impacto: empezá por arriba.
- Qué resuelve
- Saber por dónde empezar con la seguridad de tu empresa, sin comprar nada todavía.
- Para quién es
- Pymes sin área de IT, o con una persona que hace de todo y no tiene tiempo para la seguridad.
En resumen
- Verificación en dos pasos en el mail y en todo lo que lo permita.
- Backups con una copia fuera de la red.
- Equipos y programas actualizados.
- Cada persona con su usuario, y permisos de administrador solo para quien los necesita.
Esta semana: lo que más protege
- Verificación en dos pasos en el mail, el banco, el sistema de gestión y las redes sociales de la empresa. Es la medida que más ataques frena. Ver la checklist de Microsoft 365 y Google Workspace.
- Contraseñas largas y distintas para cada servicio, guardadas en un administrador de contraseñas para el equipo, no en una planilla ni en un papel.
- Actualizaciones automáticas en Windows o macOS, navegadores y celulares. Reemplazá los equipos que ya no reciben actualizaciones de seguridad, como Windows 10, cuyo soporte gratuito terminó en octubre de 2025.
- Backups con una copia fuera de la red, que un ransomware no pueda borrar. Ver la guía de backups.
Este mes: ordenar los accesos
- Cada persona con su usuario. Nada de cuentas compartidas con una contraseña que conoce todo el equipo.
- Sin permisos de administrador en las computadoras de uso diario. Solo quien administra los equipos los necesita.
- Un registro simple de equipos, cuentas y quién accede a qué. Es la base para dar de baja a alguien sin olvidarte nada: ver altas y bajas de personas.
- Antivirus activo y monitoreado en todos los equipos. Windows ya trae Microsoft Defender: lo importante es que esté encendido y que alguien vea sus alertas.
Este trimestre: personas y planes
- Una capacitación corta para reconocer mails engañosos: pedidos urgentes de pago, cambios de CBU, links y adjuntos inesperados.
- Un plan de una página para incidentes: a quién llamar y qué desconectar. Podés partir de la guía de ransomware o cuenta comprometida.
- WiFi separado para visitas, para que un celular ajeno no comparta red con tus computadoras. Ver cómo ordenar el WiFi.
Errores comunes
- Comprar equipos caros antes de activar el doble factor, que no cuesta nada y frena más ataques.
- Pensar “somos chicos, no nos van a atacar”. La mayoría de los ataques son automáticos y no eligen víctimas por tamaño.
- Que la seguridad dependa de la memoria de una sola persona, sin nada escrito.
- Postergar las actualizaciones “para cuando haya tiempo”.
Cuándo conviene pedir ayuda
- Si no sabés cuántas cuentas y equipos tiene la empresa ni quién accede a qué.
- Si querés activar el doble factor para todo el equipo sin que nadie quede afuera.
- Si manejás datos de clientes o pagos online y necesitás una evaluación de riesgos.
Fuentes consultadas
- CISA: Cyber Essentials (en inglés)
- NIST: Small Business Cybersecurity Corner (en inglés)
- NCSC (Reino Unido): Small organisations guide to cyber security (en inglés)
Es un orden sugerido para una pyme típica. Si tu empresa maneja datos sensibles o pagos online, conviene una evaluación a medida. Última revisión: 29 de octubre de 2026.