Guía práctica · cert.gt
Seguridad básica para pymes
Versión 1.0 · Revisado el 11 oct 2026 · TLP:CLEAR · Para: Dueños y encargados de negocios pequeños.
Diez medidas de bajo costo que detienen la mayoría de los ataques contra negocios pequeños. No necesitas un departamento de TI: necesitas un responsable, una tarde para configurarlas y la disciplina de mantenerlas.
Las diez medidas
| 1. Verificación en dos pasos | Actívala en el correo, la banca en línea, las redes sociales del negocio y WhatsApp. Es la medida que más ataques detiene. |
|---|---|
| 2. Contraseñas únicas | Una distinta para cada servicio, guardadas en un gestor de contraseñas. Nunca en una hoja pegada al monitor. |
| 3. Actualizaciones automáticas | En computadoras, teléfonos, el router y el sistema de facturación. Un equipo sin soporte debe reemplazarse. |
| 4. Respaldos | Copia automática diaria de lo que no puedes perder, con una copia desconectada. Prueba restaurar cada tres meses. |
| 5. Una cuenta por persona | Sin usuarios compartidos y sin permisos de administrador para el trabajo diario. Elimina la cuenta cuando alguien se va. |
| 6. Antivirus y firewall | El que trae el sistema operativo es suficiente si está activo y actualizado. |
| 7. Wi-Fi separado | Una red para el negocio y otra para clientes y visitas. Cambia la contraseña de fábrica del router. |
| 8. Verificar pagos por otro canal | Todo cambio de cuenta bancaria de un proveedor se confirma por teléfono, a un número que ya conocías. |
| 9. Capacitar al equipo | Quince minutos cada trimestre: cómo reconocer un correo falso y a quién avisar. |
| 10. Saber qué hacer si pasa | Una hoja impresa con los pasos y los teléfonos: banco, proveedor de TI, cert.gt. |
Si sólo puedes hacer tres
- Verificación en dos pasos en el correo y la banca.
- Respaldos automáticos con una copia desconectada.
- Actualizaciones automáticas en todos los equipos.
Señales de alerta
- Un correo que urge a pagar, iniciar sesión o descargar algo.
- Un proveedor que avisa por correo que cambió su cuenta bancaria.
- Alguien que pide un código que te llegó por SMS.
- Una computadora que de pronto va muy lenta o muestra ventanas que no abriste.
Si algo sale mal
- Desconecta de internet el equipo afectado, sin apagarlo.
- Cambia las contraseñas desde otro dispositivo.
- Llama a tu banco si hay dinero involucrado.
- Reporta el incidente en cert.gt/reportar: es gratuito y recibirás orientación.
Texto oficial
Basada en el grupo de implementación 1 de los CIS Controls y en la guía de NIST CSF 2.0 para pequeñas empresas.