Los cinco gestos que hay que hacer antes de comprar nada.
Lo esencial de lo que protege a una pyme no se compra: se hace. Cinco gestos, una semana de trabajo, ninguna licencia. Lo que se compra viene después — y cuesta menos cuando esos cinco están hechos.
Publicado el 4 de agosto de 2026 · 6 min de lectura · por el equipo técnico de SkyNet
Un comercial pasa un martes. Se va dejando un presupuesto: licencias por puesto, una consola, una cuota mensual. El documento es serio. Simplemente llega demasiado pronto en el orden de las cosas.
En las instalaciones que retomamos, lo que falta casi nunca es un producto. Es una red de visitantes conectada al mismo cable que la caja. Un buzón de correo protegido por una sola contraseña. Una copia de seguridad que nadie ha intentado nunca restaurar. Un cortafuegos (el equipo que filtra lo que entra y sale de su red) que se ha quedado en la versión del día de su instalación. Y, la noche del incidente, nadie que sepa qué número marcar.
Ninguno de estos cinco puntos se resuelve con una licencia. Todos se resuelven con horas: es el único gasto obligatorio.
Cinco gestos.
Una semana de trabajo.
Ninguno de los cinco exige un pedido. Todos exigen sentarse una hora, mirar lo que está realmente conectado y escribir lo que se ha encontrado.
Separe el WiFi de los visitantes.
Una red es un pasillo. Por defecto, todo lo que está conectado a ella puede hablar con todo lo demás: el teléfono de un cliente, el ordenador de un proveedor, el servidor de contabilidad. En una red plana (sin compartimentación), un portátil desconocido que se conecta al WiFi de la sala de espera es, desde el punto de vista de la red, un compañero.
El gesto: dos redes WiFi distintas, montadas sobre dos VLAN (pasillos separados dentro del mismo cable), y una regla de cortafuegos que prohíbe al pasillo de visitantes ir a ver el pasillo corporativo. En equipos profesionales, es una tarde de configuración. En un router doméstico, a menudo es imposible — y es el único punto de este artículo en el que una compra se justifica de entrada.
La doble autenticación en el correo electrónico.
La doble autenticación (un segundo código, en su teléfono, además de la contraseña) no hace que su contraseña sea inquebrantable. La vuelve inútil para quien la roba. Una contraseña sola, en cambio, se reutiliza desde cualquier lugar del mundo, en silencio, durante semanas.
Ahora bien, el fraude en las transferencias no empieza por un virus: empieza por la lectura de un buzón de correo. El atacante observa quién paga a quién y después se intercala en el momento oportuno con un nuevo número de cuenta. Y un buzón comprometido es una violación de datos personales, que hay que notificar a la CNIL en un plazo de 72 horas — el RGPD no prevé excepciones para las estructuras pequeñas. Es gratuito en todas partes: empiece por la dirección, la contabilidad y las compras.
Restaure una copia de seguridad. Una vez, de verdad.
Una copia de seguridad que nunca se ha restaurado no es una copia de seguridad: es una hipótesis. Lo que se descubre al intentarlo es siempre del mismo tipo. Los archivos están copiados, pero no la base de datos del software de gestión. La contraseña de la caja fuerte se fue con la persona que la creó. O la restauración exige más tiempo del que la actividad soporta.
El gesto: elija una carpeta que importe, apártela, bórrela y después vuelva a ponerla en su sitio desde la copia de seguridad. Cronometre. Escriba la fecha y la duración en una hoja. Repítalo cada seis meses. Compruebe de paso que una copia vive fuera de la red: un programa de secuestro (un programa que cifra sus archivos y exige un rescate) cifra también las copias de seguridad que puede alcanzar.
Actualice el cortafuegos y los puntos de acceso.
Nadie piensa en ello, porque esas cajas nunca se quejan.
Un puesto de trabajo reclama sus actualizaciones. Un cortafuegos, no: sigue funcionando exactamente igual, años después. Salvo que los fallos corregidos por el fabricante se publican — y por tanto los conoce todo el mundo, menos usted.
- Haga la lista — cortafuegos, puntos de acceso WiFi, switches, router de respaldo, con la versión instalada en cada uno.
- Compare a la última versión publicada por el fabricante.
- Planifique por la noche — una actualización del cortafuegos corta el enlace.
- Cambie la contraseña de administración — todavía es a menudo el del técnico.
Sepa a quién llamar a las 21:00 de un sábado.
Ese no cuesta nada, y es el que más falta. La noche en que un puesto muestra una petición de rescate, la cuestión no es técnica, es organizativa. ¿Quién decide desconectarlo todo? ¿Quién avisa a los empleados? ¿Dónde está la lista de números, si el correo es justamente el problema?
El gesto: una hoja A4 impresa, en un cajón y en un coche. Cinco líneas en ella. Quién decide en ausencia del directivo. El número directo de su proveedor de red, no su centralita. Su aseguradora, con el número de póliza. Su banco, para bloquear las transferencias en curso. La comisaría o el cuartel donde presentar la denuncia. Y el reflejo: se desconecta el cable de red, no se apaga la máquina — una máquina apagada pierde rastros.
Lo que no vendemos
Decirlo antes vale más que descubrirlo durante.
- Ningún SOC — no explotamos ningún centro que vigile sus puestos 24 horas al día.
- Ningún EDR gestionado — no asumimos la vigilancia permanente de sus ordenadores por parte de analistas.
- Sin respuesta a incidentes — si le atacan esta noche, no somos los interlocutores adecuados.
- El enlace, operado bajo nuestro propio identificador de operador Arcep: SKBS
- La red, su compartimentación, sus reglas de filtrado
- Los equipos, su configuración y sus versiones
- La supervisión de lo que operamos — y un alcance por escrito, con lo que no está cubierto
Un proveedor que pretende cubrirlo todo no ha leído su propio contrato.
Cinco preguntas
que hacen la criba.
Un proveedor que responda con precisión a esas cinco ha mirado su instalación. El que responde con una gama de productos todavía no la ha abierto.
- «¿A qué red está conectado el WiFi de los visitantes?» Después: enséñeme la regla que le impide llegar a la contabilidad.
- «¿Cuál es la fecha de la última restauración correcta?» Y cuánto tiempo ha llevado.
- «¿Qué versión funciona en mi cortafuegos?» Y cuál es la última publicada por el fabricante.
- «¿Qué cubre su contrato fuera del horario laboral?» A qué número, y en qué plazo escrito.
- «¿Qué es lo que NO está cubierto?» Un silencio sobre esa pregunta ya es una respuesta.
No tenemos ninguna cifra que darle sobre el coste medio de un incidente, y no la inventaremos. La única que le concierne se mide en su empresa: cuántas horas aguanta su actividad sin red, sin teléfono y sin software sectorial.
Lo que hay que recordar
- Cuatro de los cinco gestos no cuestan ninguna licencia: cuestan horas.
- Una copia de seguridad nunca restaurada no es una copia de seguridad. La fecha del último ensayo con éxito es la única cifra que cuenta.
- El WiFi de los visitantes montado en la misma red que la contabilidad anula todo lo demás, sea cual sea el producto comprado.
- No vendemos ni SOC, ni vigilancia de puestos, ni respuesta a incidentes. Sostenemos el enlace, la red y su compartimentación — y lo escribimos.
Haga revisar su red antes de comprar
Cómo están separadas sus redes, con qué versión funcionan sus equipos, lo que cubre realmente su contrato actual. Se lleva un documento escrito — incluido lo que no sabemos hacer.