La forma más efectiva de proteger los accesos de una empresa pequeña es combinar tres medidas: un gestor de contraseñas, verificación en dos pasos en las cuentas críticas y un procedimiento para dar de baja accesos cuando alguien se va. Con eso se cierra la mayoría de las entradas que usan los atacantes.
Por qué las contraseñas siguen fallando
- Se reutiliza la misma clave en varios servicios.
- Se comparten por chat o en hojas de cálculo.
- Cuentas de excolaboradores siguen activas.
- Varias personas usan un mismo usuario y nadie sabe quién hizo qué.
Medidas que sí funcionan
- Gestor de contraseñas: una clave larga y distinta por servicio, guardada y compartida de forma segura.
- Verificación en dos pasos: primero en correo, banca, sistemas contables y accesos remotos.
- Un usuario por persona: evita cuentas genéricas compartidas.
- Mínimo privilegio: cada persona accede solo a lo que necesita; las cuentas de administrador se usan solo para administrar.
- Altas y bajas documentadas: una lista de accesos por colaborador que se revisa al ingresar y al salir.
Revisión trimestral en 15 minutos
- ¿Hay cuentas activas de personas que ya no trabajan aquí?
- ¿Quiénes tienen permisos de administrador?
- ¿Qué cuentas críticas aún no tienen verificación en dos pasos?
Preguntas frecuentes
¿Cada cuánto hay que cambiar las contraseñas?
Es más útil que sean largas, únicas y con verificación en dos pasos que cambiarlas por calendario. Cámbialas de inmediato si sospechas una filtración.
¿Es seguro guardar las contraseñas en el navegador?
Es mejor que reutilizarlas, pero un gestor dedicado permite compartirlas con control y retirarlas cuando alguien deja la empresa.
¿Quieres revisarlo con un especialista? Conoce nuestro servicio de Ciberseguridad, haz el diagnóstico TI gratuito o escríbenos.