Checklist de Ciberseguridad para Pymes (2026) · Gratis y sin registro

01 Identidades y accesos

Por acá entran casi todos los ataques a pymes. Es lo primero que blindaría.

MFA activado en todas las cuentas de la empresaCorreo, banco, sistemas de gestión. El MFA frena la enorme mayoría de los robos de cuenta, incluso con la contraseña filtrada. Las cuentas de administrador no se usan para el día a díaSi el usuario con el que leés el correo puede administrar todo, un solo clic malo compromete toda la empresa. Contraseñas únicas, idealmente con un gestorLa contraseña repetida en 10 servicios cae cuando cae el más débil de los 10. Al desvincular a alguien, sus accesos se cortan el mismo díaCuentas de ex-empleados activas son una de las puertas de entrada más comunes (y más evitables).

02 Correo

El canal de ataque número uno contra empresas chicas.

SPF, DKIM y DMARC configurados en tu dominioEvitan que cualquiera mande correos haciéndose pasar por tu empresa — y mejoran la entrega de tus propios mails. Tu equipo sabe reconocer un correo de phishingUna capacitación corta baja drásticamente los clics en enlaces maliciosos. Es la inversión con mejor retorno de esta lista. Revisás si hay reglas de reenvío raras en los buzonesCuando roban una cuenta, lo primero que hacen es crear una regla silenciosa que reenvía todo afuera. Los cambios de cuenta bancaria de proveedores se verifican por otro canalEl "fraude del CEO" empieza con un mail creíble pidiendo cambiar una cuenta de depósito. Una llamada lo desarma.

03 Dispositivos

Cada computadora y celular de la empresa es una puerta.

Actualizaciones automáticas activadas en todos los equiposLa mayoría de los ataques explota vulnerabilidades que ya tenían parche disponible. Antivirus/EDR activo y monitoreado en todos los equiposEl Defender que viene con Windows bien configurado ya es muy bueno — el problema es cuando está apagado y nadie lo sabe. Discos cifrados (BitLocker) en laptopsUna laptop robada sin cifrar = todos sus archivos legibles para cualquiera. Bloqueo de pantalla automático y PIN/biometría en celularesEl correo de la empresa vive en esos teléfonos.

04 Respaldos

Tu seguro contra ransomware, errores humanos y hardware que muere.

Respaldo con regla 3-2-1: tres copias, dos medios, una fuera de la oficinaUn respaldo en el mismo disco (o la misma oficina) que los originales no es un respaldo. Probaste restaurar archivos en los últimos 6 mesesEl respaldo que nunca se probó restaurar es una esperanza, no un plan. Al menos una copia desconectada o inmutableEl ransomware moderno busca y cifra también los respaldos conectados en red. Sabés que Microsoft 365 / Google Workspace no respaldan por vosLa papelera tiene límite de días. Un borrado malicioso o accidental puede ser permanente sin respaldo propio.

05 Personas y plan

La tecnología sola no alcanza: los procesos salvan cuando algo falla.

Tenés un inventario de equipos, cuentas y sistemasNo podés proteger lo que no sabés que existe. Una planilla simple ya cambia el juego. Wi-Fi de invitados separada de la red de la empresaEl celular de un visitante no tiene por qué ver tu servidor o tus carpetas compartidas. Cada persona accede solo a las carpetas que necesitaSi toda la empresa ve todo, cualquier cuenta robada expone todo. Sabés a quién llamar si mañana amanecés cifradoUn plan de incidentes de una página — a quién avisar, qué apagar, dónde están los respaldos — vale oro a las 7 de la mañana de un lunes.

¿Marcaste menos de 15?

Es lo normal — la mayoría de las pymes arranca ahí. La buena noticia: casi todo lo de esta lista se resuelve en semanas, no meses. Contame qué te dio el checklist y te digo por dónde empezar, sin costo y sin compromiso.

Hablemos de tu resultado →