Kit de rescate · edición móvil
10 comprobaciones para saber si tu pyme está a salvo
Marca cada punto. No busques el aprobado: busca el rojo que llevas meses evitando. Tarda unos 10 minutos y no se envía nada.
01
Accesos
¿Quién puede entrar y con qué?
Cómo comprobarlo
- Una cuenta de administrador por persona; nada de claves compartidas.
- Contraseñas en un gestor y passkeys donde se pueda.
- Google y Microsoft suelen activar la verificación en dos pasos de fábrica: comprueba que sigue activa y que la recuperación es tuya.
En rojo si… un ex-empleado todavía entra o la recuperación depende de un móvil que no controlas.
02
Copias
¿Has restaurado una copia alguna vez?
Cómo comprobarlo
- Una copia fuera del edificio y otra separada del equipo.
- Prueba restaurar un archivo concreto; que la herramienta diga «OK» no basta.
En rojo si… no sabes cuándo fue la última prueba.
03
Actualizaciones
¿Qué equipo lleva meses sin actualizar?
Cómo comprobarlo
- Sistema, navegador y aplicaciones al día.
- Router, NAS y firmware revisados; equipos sin soporte, identificados.
En rojo si… hay un equipo sin soporte con datos de clientes.
04
Recuperación
Si mañana no arranca nada, ¿qué haces?
Cómo comprobarlo
- Un plan de una página: orden, responsables y a quién llamar.
- Dónde se trabaja mientras se arregla.
En rojo si… nadie sabe el orden ni hay un responsable claro.
05
Equipos
¿Sabes qué tienes y cuánto aguanta?
Cómo comprobarlo
- Inventario con fecha de compra, garantía y disco.
- Cifrado en portátiles y móviles; borrado remoto si se pierden.
En rojo si… hay equipos con datos de clientes sin cifrar.
06
Red
¿La WiFi de invitados está separada?
Cómo comprobarlo
- Invitados fuera de la red de trabajo.
- Contraseña del router cambiada y acceso remoto solo si hace falta.
En rojo si… el router sigue con la clave de fábrica.
07
Correo y dominio
¿Quién controla el dominio y el correo?
Cómo comprobarlo
- Dominio y DNS a tu nombre, no a nombre del webmaster.
- SPF, DKIM y DMARC configurados.
En rojo si… no puedes recuperar el dominio o el correo.
08
Proveedores
¿Qué pasa si mañana desaparece un proveedor?
Cómo comprobarlo
- Lista de herramientas, quién paga y quién es administrador.
- Exportación de datos y accesos de exempleados revisados.
En rojo si… el dominio o el software están a nombre de un tercero.
09
Phishing y pagos
¿Alguien podría cambiar una transferencia sin que lo notes?
Cómo comprobarlo
- Cualquier cambio de IBAN se confirma por teléfono, nunca solo por email.
- Límites de pago y doble firma en banca; un canal claro para reportar un correo raro.
En rojo si… un email puede cambiar una transferencia o nadie sabe a quién avisar.
10
Acceso remoto
¿Hay algún acceso desde fuera que ya no uses?
Cómo comprobarlo
- RDP, VPN y herramientas de soporte: solo los necesarios y con usuario propio.
- Revisa quién entra desde fuera y cierra lo que ya no uses.
En rojo si… hay un RDP abierto a internet o un acceso de un exempleado.
Tu resultado
El semáforo, en una frase
Marca los 10 puntos para ver qué atacar primero.
Tus respuestas se guardan solo en este móvil. No se envían a ningún servidor.
Pedir el PDF · Privacidad
