He visto empresas pararse en seco por una tontería: el único que podía entrar a la banca estaba de vacaciones, el móvil que recibía los códigos se perdió, o el acceso a Stripe estaba en un email antiguo. No es un ataque de película: es operación diaria mal cerrada. En RSS aparecía una idea que me...
En pymes, la mayoría de sustos de seguridad y de “operación rota” no llegan por un ciberataque sofisticado. Llegan por algo mucho más normal: entra alguien nuevo y se le da acceso “como sea”, o se va alguien y nadie hace el cierre completo. Meses después aparecen contraseñas compartidas,...
En pymes, la mayoría de problemas de seguridad no empiezan por un ataque sofisticado. Empiezan por algo mucho más mundano: una contraseña compartida que sigue igual desde hace tres años, un ex colaborador que aún podría entrar, o una integración que está conectada con una cuenta personal “porque...
Si tu Instagram genera leads, confianza o ventas, no es “una red social”. Es un activo. Y, aun así, muchas pymes lo gestionan como si fuera una cuenta personal: contraseñas compartidas, un solo móvil con acceso y un email de recuperación que nadie revisa. Esta semana se ha comentado que se ha...
Si me pides una medida de seguridad con mejor retorno para una pyme, casi nunca empiezo por firewalls ni por cosas “de película”. Empiezo por una pregunta incómoda: ¿quién tiene acceso a qué?. Porque la mayoría de líos serios que veo vienen de accesos mal gestionados: cuentas compartidas, ex...