En pymes, la mayoría de problemas de seguridad no empiezan por un ataque sofisticado. Empiezan por algo mucho más mundano: una contraseña compartida que sigue igual desde hace tres años, un ex colaborador que aún podría entrar, o una integración que está conectada con una cuenta personal “porque...
En pymes, una caída por DNS suele tener un patrón repetido: “solo era validar un proveedor” o “solo era apuntar el dominio a otro sitio”… y de repente no entra correo, la web carga raro o directamente no carga. DNS es ese punto donde se cruzan web, email y herramientas externas, y por eso el...
He visto pymes con automatizaciones decentes, analítica montada y campañas funcionando… y luego un lunes se quedan sin web y sin correo por lo más absurdo: un dominio que no se renovó. A veces es una tarjeta caducada. A veces el dominio lo registró una agencia hace años. A veces nadie sabe ni en...
Si tu Instagram genera leads, confianza o ventas, no es “una red social”. Es un activo. Y, aun así, muchas pymes lo gestionan como si fuera una cuenta personal: contraseñas compartidas, un solo móvil con acceso y un email de recuperación que nadie revisa. Esta semana se ha comentado que se ha...
En pymes, los problemas con datos casi nunca empiezan con un ataque sofisticado. Empiezan con algo más tonto: un Excel con DNIs en una carpeta compartida, un CRM lleno de notas sensibles, un formulario que pide demasiado, o una herramienta “temporal” que se queda para siempre. Y cuando pasa algo,...
“Tenemos backup”. Esa frase la he escuchado cientos de veces, y no la discuto: muchas veces el hosting hace copias automáticas. El problema es que, en una pyme, el día que pasa algo (una actualización que rompe, un borrado accidental, un fallo de proveedor), lo que te salva no es tener copias, sino...
Si me pides una medida de seguridad con mejor retorno para una pyme, casi nunca empiezo por firewalls ni por cosas “de película”. Empiezo por una pregunta incómoda: ¿quién tiene acceso a qué?. Porque la mayoría de líos serios que veo vienen de accesos mal gestionados: cuentas compartidas, ex...
Cuando una pyme se toma en serio el correo (y especialmente después de configurar DMARC), aparece una pregunta muy humana: “¿Cómo hago para que mis emails se vean más fiables?”. En muchos casos, el detalle que cambia la percepción es el logo junto al remitente. Eso es, en parte, lo que busca BIMI....
Después de hablar de dominios “parecidos” que se usan para estafas, me quedo con el otro clásico que hace daño de verdad: el phishing que usa tu propio dominio. El cliente ve un correo que parece legítimo, con tu nombre, tu logo y tu dirección. Y cuando hay dinero de por medio (pagos, facturas,...
Microsiervos compartía estos días una alerta que me parece muy aterrizable para pymes: según un informe de Infoblox, entre un 20% y un 30% de los dominios aparcados terminan redirigiendo a sitios con estafas, phishing o malware. No voy a entrar en detalles técnicos ni en “quién tiene la culpa”. La...