Ciberseguridad y respaldo de datos para empresas

Qué incluye

• Auditoría de exposición

  Qué servicios de tu empresa se ven desde internet, qué equipos conservan contraseñas de fábrica, qué firmware está sin actualizar y qué puertos están abiertos sin que nadie recuerde haberlos abierto.

• Gestión de accesos

  Quién tiene acceso a qué, y sobre todo quién sigue teniendo acceso sin trabajar ya en la empresa. Cuentas nominales en lugar de una compartida, y permisos por el trabajo que hace cada quien.

• Respaldo de información

  Respaldo automático de lo que de verdad importa, con una copia fuera del local. Un respaldo en el mismo sitio que el servidor no protege contra incendio, robo ni ransomware.

• Prueba de restauración

  Restaurar una copia y comprobar que el dato vuelve. Un respaldo que nunca se ha restaurado no es un respaldo: es una suposición.

• Protección contra ransomware

  Copias que el ransomware no pueda cifrar, segmentación para que no se propague y actualizaciones al día, que es por donde entra la mayoría.

Qué no incluye

Preferimos decirlo antes. Si necesitas algo de esta lista, se cotiza aparte o te decimos con quién resolverlo.

• Respuesta forense a un incidente ya ocurrido, que requiere un alcance propio.
• Certificaciones formales de cumplimiento (ISO, PCI). Preparamos la infraestructura; la auditoría la hace un organismo certificador.
• Seguro cibernético, que es un producto financiero y no un servicio técnico.
• Licencias de software de seguridad de terceros, salvo que se incluyan expresamente.

El respaldo que nadie ha probado

La situación se repite: la empresa tiene respaldo, el disco está ahí, el programa dice que corrió anoche. Llega el día que hay que restaurar y el respaldo lleva meses fallando en silencio, o copia una carpeta que ya nadie usa, o está en el mismo equipo que se dañó.

Un respaldo tiene tres condiciones y hay que cumplir las tres: que se haga solo, que haya una copia fuera del local y que alguien lo haya restaurado alguna vez para comprobarlo.

La tercera es la que casi nunca se cumple, y es la única que demuestra que las otras dos sirven de algo.

Por dónde entra el ransomware

Rara vez por un ataque sofisticado. Entra por un correo que alguien abrió, por un escritorio remoto publicado a internet con contraseña débil, o por un sistema sin actualizar con una vulnerabilidad conocida desde hace meses.

Eso es una buena noticia, porque significa que lo que más protege no es caro: actualizaciones al día, cerrar lo que no tiene que estar abierto, cuentas con permisos acotados y copias que el ransomware no pueda alcanzar.

La contención es la otra mitad. Una red plana deja que el cifrado pase de un equipo a toda la empresa. Una red segmentada lo encierra donde empezó.

Qué dice la ley dominicana sobre los datos que guardas

La Ley 172-13 regula el tratamiento de datos personales en República Dominicana. Si tu empresa guarda datos de clientes o de empleados, te aplica, aunque no tengas departamento de tecnología.

En la práctica significa tres cosas: recoger solo lo que necesitas, protegerlo de forma razonable y poder decir dónde está y quién lo trata. Un respaldo sin control de acceso, o una carpeta compartida que ve toda la oficina, son incumplimientos antes que problemas técnicos.

No damos asesoría legal. Lo que hacemos es dejar la infraestructura en condiciones de cumplir, que es la parte que depende de la tecnología.

Lo que ningún sistema te puede prometer

Ningún sistema de seguridad elimina el riesgo por completo. Un firewall, un respaldo y una política de accesos reducen la exposición y te permiten reaccionar, pero no garantizan que no ocurra un incidente.

Quien te prometa lo contrario te está vendiendo algo que no existe. Lo que sí se puede medir es cuánto tardarías hoy en volver a operar después de perder un servidor, y esa cifra sí se puede mejorar.

Preguntas frecuentes

También te puede interesar