Lo esencial
1. Respaldos con copia fuera de línea o inmutable, y pruebas de restauración periódicas. Es lo que te salva de un ransomware.
2. Firewall de nueva generación con filtrado web, prevención de intrusiones y VPN segura para el trabajo remoto.
3. Antivirus o EDR gestionado en todos los equipos, con alertas centralizadas.
4. Autenticación de dos factores en correo, VPN y paneles de administración.
Lo que suele olvidarse
5. Actualizaciones: sistema operativo, firmware de equipos de red y aplicaciones al día.
6. Segmentación de red: separar invitados, equipos de oficina, servidores y cámaras.
7. Mínimo privilegio: cada usuario con los accesos que necesita, y bajas inmediatas al salir del equipo.
8. Capacitación: la mayor parte de los ataques comienza con un correo falso. Una campaña de concientización reduce ese riesgo.
Cómo priorizar
Empieza por respaldos y autenticación de dos factores, porque tienen el mayor efecto con el menor costo. Luego fortalece el perímetro con un firewall y un antivirus gestionado, y completa con segmentación y capacitación.
Actualizado: 2026-10-30. ¿Quieres ayuda para aplicarlo? Ver Ciberseguridad o productos Fortinet.