Seguridad informática: errores comunes que ponen en riesgo a las empresas
Los incidentes de seguridad no siempre comienzan con una técnica sofisticada. Con frecuencia aprovechan cuentas que nadie desactivó, permisos acumulados, sistemas sin actualizar o copias de seguridad que nunca se probaron. Corregir estos fundamentos reduce una parte importante de la exposición sin frenar el trabajo diario.
1. Compartir cuentas o conservar accesos de exempleados
Cuando varias personas utilizan la misma cuenta resulta difícil saber quién realizó un cambio y revocar el acceso de forma selectiva. El riesgo aumenta si la contraseña se comparte por correo, mensajería o notas visibles.
Cada usuario debe tener una identidad individual, autenticación multifactor cuando sea posible y permisos asociados a su función. Las altas, cambios y bajas de personal necesitan un flujo coordinado entre Recursos Humanos, responsables de área y TI.
2. Otorgar privilegios de administrador por comodidad
Trabajar diariamente con privilegios elevados amplía el impacto de un archivo malicioso o de un error humano. También facilita que se instale software no autorizado y que una configuración crítica cambie sin registro.
Aplica el principio de menor privilegio: acceso suficiente para la tarea, durante el tiempo necesario. Separa las cuentas administrativas de las cuentas de uso cotidiano y revisa periódicamente los grupos con permisos especiales.
3. Posponer actualizaciones sin evaluar el riesgo
Actualizar sin pruebas puede causar incompatibilidades, pero aplazar indefinidamente también deja vulnerabilidades conocidas. La respuesta no es elegir uno de los extremos: se necesita un proceso de evaluación, prueba, respaldo, ventana de mantenimiento y reversión.
Clasifica los activos por criticidad y exposición. Los servicios publicados en internet, equipos de administración y componentes que protegen la red requieren una atención distinta a la de un sistema aislado.
4. Mantener una red plana
En una red sin segmentación, un equipo comprometido puede comunicarse con recursos que no necesita. Invitados, cámaras, dispositivos telemáticos, servidores y estaciones administrativas no deberían compartir el mismo nivel de confianza.
La segmentación mediante VLAN, reglas de firewall y controles de acceso limita el movimiento lateral. Las reglas deben responder a flujos de negocio documentados, no a la práctica de permitir todo para evitar tickets.
5. Confundir tener respaldos con poder recuperar
Una tarea marcada como exitosa no demuestra que la información sea íntegra ni que el tiempo de recuperación sea aceptable. Además, una copia conectada permanentemente al mismo entorno puede verse afectada por el mismo incidente.
Define qué se respalda, con qué frecuencia, por cuánto tiempo y quién valida las restauraciones. Realiza pruebas programadas y conserva al menos una copia separada de las credenciales y del entorno productivo.
6. No revisar alertas ni registros
Los registros solo aportan valor cuando se conservan, se correlacionan y alguien atiende las señales importantes. Inicios de sesión inusuales, cambios de privilegios, bloqueos repetidos o un crecimiento inesperado del tráfico pueden anticipar un problema.
Empieza con alertas accionables y responsables definidos. Un volumen enorme de notificaciones sin prioridad termina ocultando los eventos que sí requieren intervención.
7. Tratar la seguridad como un proyecto de una sola vez
La empresa cambia: incorpora personas, proveedores, aplicaciones y dispositivos. Por eso, una configuración segura hoy puede quedar obsoleta mañana. La capacitación breve y frecuente, las revisiones de acceso y las pruebas de recuperación deben formar parte de la operación.
Un plan inicial puede concentrarse en identidades, actualizaciones, segmentación, respaldos y monitoreo. Documenta el responsable, la fecha objetivo y la evidencia de cada control para convertir recomendaciones generales en mejoras comprobables.
La seguridad efectiva se construye con controles básicos bien operados: identidades individuales, privilegios mínimos, sistemas actualizados, redes segmentadas, respaldos probados y alertas atendidas.
Conclusión de GM IT Partner
Preguntas frecuentes
¿Cuál es el primer control que debería revisar una PYME?
Conviene empezar por las identidades: cuentas vigentes, contraseñas, autenticación multifactor y permisos administrativos.
¿Un antivirus sustituye una estrategia de seguridad?
No. Es una capa útil, pero no reemplaza la segmentación, el control de accesos, las actualizaciones, los respaldos ni el monitoreo.
¿Por qué es necesario probar los respaldos?
Porque la prueba confirma que la información es recuperable y que el procedimiento cumple el tiempo que la operación necesita.
Artículo revisado por GM IT Partner. Actualizado el .