En pymes, los problemas con datos casi nunca empiezan con un ataque sofisticado. Empiezan con algo más tonto: un Excel con DNIs en una carpeta compartida, un CRM lleno de notas sensibles, un formulario que pide demasiado, o una herramienta “temporal” que se queda para siempre. Y cuando pasa algo,...
“Tenemos backup”. Esa frase la he escuchado cientos de veces, y no la discuto: muchas veces el hosting hace copias automáticas. El problema es que, en una pyme, el día que pasa algo (una actualización que rompe, un borrado accidental, un fallo de proveedor), lo que te salva no es tener copias, sino...
Si me pides una medida de seguridad con mejor retorno para una pyme, casi nunca empiezo por firewalls ni por cosas “de película”. Empiezo por una pregunta incómoda: ¿quién tiene acceso a qué?. Porque la mayoría de líos serios que veo vienen de accesos mal gestionados: cuentas compartidas, ex...
Cuando una pyme se toma en serio el correo (y especialmente después de configurar DMARC), aparece una pregunta muy humana: “¿Cómo hago para que mis emails se vean más fiables?”. En muchos casos, el detalle que cambia la percepción es el logo junto al remitente. Eso es, en parte, lo que busca BIMI....
Después de hablar de dominios “parecidos” que se usan para estafas, me quedo con el otro clásico que hace daño de verdad: el phishing que usa tu propio dominio. El cliente ve un correo que parece legítimo, con tu nombre, tu logo y tu dirección. Y cuando hay dinero de por medio (pagos, facturas,...
Microsiervos compartía estos días una alerta que me parece muy aterrizable para pymes: según un informe de Infoblox, entre un 20% y un 30% de los dominios aparcados terminan redirigiendo a sitios con estafas, phishing o malware. No voy a entrar en detalles técnicos ni en “quién tiene la culpa”. La...
Hace poco salió en Hipertextual una noticia sobre una caída de Cloudflare que afectó a muchísimos sitios durante horas. No voy a entrar en el “qué pasó” porque, sin datos internos, sería especulación. Lo que sí sé (por experiencia) es lo que pasa en una pyme cuando un proveedor externo falla:...