Por Marketing Creación (Gabriela y Raúl) · Revisado el 18 de octubre de 2026
«A mí no me van a atacar, soy muy pequeño». Es justo lo que buscan los ciberdelincuentes: negocios con datos valiosos (clientes, cuentas bancarias, facturas) y pocas defensas. La buena noticia es que con diez medidas básicas, la mayoría gratuitas, eliminas gran parte del riesgo. No necesitas ser informático.
En resumen
- Las tres medidas con más impacto: verificación en dos pasos, gestor de contraseñas y copias de seguridad.
- Mantén actualizados ordenador, móvil, navegador y web.
- Desconfía de los mensajes urgentes que piden datos o pagos.
- Ante cualquier incidente, llama al 017 de INCIBE, gratuito y confidencial.
Los 10 pasos
1. Activa la verificación en dos pasos
Actívala en el correo, el banco, las redes sociales, el programa de facturación y el panel de tu web. Aunque roben tu contraseña, no podrán entrar sin el segundo factor. Mejor con una app de autenticación que por SMS.
2. Usa un gestor de contraseñas
Una contraseña distinta y larga para cada servicio, guardada en un gestor. Así no reutilizas claves y solo recuerdas una contraseña maestra.
3. Haz copias de seguridad con la regla 3-2-1
Tres copias de tus datos, en dos soportes distintos, una de ellas fuera de tu oficina o en la nube. Comprueba de vez en cuando que puedes restaurarlas. Es tu seguro contra el ransomware y contra un portátil robado.
4. Actualiza todo
Sistema operativo, navegador, antivirus, apps del móvil, router y, si tienes web, WordPress y sus plugins. Activa las actualizaciones automáticas siempre que puedas.
5. Protege tu correo
El correo es la puerta de entrada de la mayoría de ataques. Aprende a reconocer el phishing y las suplantaciones; te lo explicamos en estafas que suplantan a Hacienda y a la Seguridad Social. Si tienes dominio propio, pide a tu proveedor que configure SPF, DKIM y DMARC para que nadie envíe correos en tu nombre.
6. Asegura el móvil
Bloqueo con código o biometría, cifrado activado, apps solo de tiendas oficiales y la función de localizar y borrar en remoto activada. En el móvil llevas tu banco y tus clientes.
7. Cuida la wifi
Cambia la contraseña por defecto del router, usa cifrado WPA2 o WPA3 y crea una red de invitados separada para clientes. En redes públicas, evita operar con el banco o usa una VPN de confianza.
8. Separa usos y permisos
Un usuario sin permisos de administrador para el día a día, y cuentas distintas para cada colaborador. Si alguien deja de trabajar contigo, retira sus accesos el mismo día.
9. Protege tu web
Certificado HTTPS, copias automáticas, un plugin de seguridad o cortafuegos, actualizaciones y contraseñas fuertes en el panel. Si recoges datos de clientes, cumple además con los textos legales y el RGPD.
10. Ten un plan para cuando algo falle
Apunta en una hoja a quién llamar (banco, proveedor de hosting, gestoría, INCIBE) y dónde están las copias. Cuando ocurre un incidente, cada minuto cuenta.
Checklist de 15 minutos
| Medida | ¿Hecho? |
|---|---|
| Verificación en dos pasos en correo y banco | ☐ |
| Gestor de contraseñas instalado | ☐ |
| Copia de seguridad automática configurada | ☐ |
| Actualizaciones automáticas activadas | ☐ |
| Contraseña del router cambiada | ☐ |
| Localizar y borrar el móvil activado | ☐ |
| Teléfono del 017 de INCIBE guardado | ☐ |
Qué hacer si te atacan
- Desconecta de internet el equipo afectado, sin apagarlo si es ransomware.
- Cambia las contraseñas desde otro dispositivo seguro.
- Avisa a tu banco si hay datos financieros en juego.
- Llama al 017 de INCIBE para que te orienten.
- Denuncia ante la Policía Nacional o la Guardia Civil.
- Si se han visto afectados datos personales de clientes, valora la notificación a la AEPD en 72 horas.
- Restaura desde tus copias de seguridad.
Preguntas frecuentes
¿Necesito un antivirus de pago?
Los sistemas actuales incluyen protección básica. Un antivirus de empresa añade gestión centralizada y protección extra, útil si tienes varios equipos o datos sensibles.
¿El seguro cubre un ciberataque?
Solo si tienes un seguro de ciberriesgos o una cobertura específica. El seguro de responsabilidad civil general no suele incluirlo.
¿Qué obligaciones tengo con los datos de mis clientes?
El RGPD te obliga a protegerlos con medidas adecuadas y a notificar las brechas de seguridad cuando proceda.
Sigue leyendo
- Estafas que suplantan a Hacienda y a la Seguridad Social: cómo detectarlas y qué hacer
- Textos legales de una web: aviso legal, privacidad y cookies explicados para autónomos
- RGPD para autónomos: obligaciones reales y checklist práctica
- Copias de seguridad para autónomos: cómo proteger los datos del negocio paso a paso
- Gestores de contraseñas para autónomos y equipos pequeños: qué son y cómo elegir
- Qué hacer si te hackean el correo, las redes o la web del negocio: plan de 24 horas
Fuentes oficiales
Aviso: guía básica de buenas prácticas. Para sistemas complejos o datos sensibles, cuenta con un profesional de la ciberseguridad.
