Checklist de seguridad informática para autónomos

Si eres autónomo, probablemente tu ordenador y tu móvil son toda tu empresa: facturas, clientes, correo, banca y documentos. No tienes un departamento de informática, pero los riesgos son los mismos que los de una gran empresa. La buena noticia es que con unas pocas medidas bien aplicadas puedes protegerte de la mayoría de los problemas. Te dejamos una checklist para repasar punto por punto.

Contraseñas y accesos

• Una contraseña distinta para cada servicio, sobre todo para el correo y la banca.
• Usa un gestor de contraseñas para no tener que recordarlas todas ni apuntarlas en un papel.
• Activa la verificación en dos pasos en el correo, la banca, Microsoft 365 o Google y las redes sociales del negocio.
• Bloquea la pantalla del ordenador y del móvil con contraseña o PIN, y ponlos a bloquearse solos a los pocos minutos.

Equipos y actualizaciones

• Actualizaciones automáticas activadas en Windows o macOS, en el navegador y en los programas que usas.
• Protección activa en todos los equipos, incluido el portátil que te llevas a casa o a los clientes.
• Disco cifrado en el portátil (BitLocker en Windows o FileVault en Mac): si te lo roban, nadie podrá leer tus datos.
• Retira lo que no uses: programas antiguos, extensiones del navegador y cuentas de usuario que ya no hacen falta.

Copias de seguridad

• Copia automática diaria de tus documentos y de tu programa de facturación.
• Una copia fuera de tu equipo, en la nube o en otro lugar, siguiendo la regla 3-2-1.
• Copia también el correo y lo que tengas en Microsoft 365 o Google.
• Prueba a recuperar un archivo de vez en cuando para comprobar que la copia funciona.

Correo y fraudes

• Desconfía de la urgencia: facturas inesperadas, avisos de bloqueo o pagos «para hoy».
• Comprueba el remitente real y el destino de los enlaces antes de pulsar.
• Verifica por teléfono cualquier cambio de cuenta bancaria de un proveedor.
• No abras adjuntos que no esperabas, sobre todo archivos ZIP o documentos que te piden activar macros.

Wifi y trabajo fuera de la oficina

• Cambia la contraseña que trae el router y usa cifrado WPA2 o WPA3.
• Evita las redes wifi públicas para la banca o para acceder a datos de clientes. Mejor, comparte datos desde tu móvil.
• Separa lo personal de lo profesional en la medida de lo posible: otro usuario, otro navegador o, mejor aún, otro equipo.

Móvil

• PIN o huella y bloqueo automático.
• Apps solo de las tiendas oficiales y con los permisos justos.
• Localización y borrado remoto activados por si lo pierdes.

Datos de clientes y RGPD

• Guarda solo lo necesario y durante el tiempo necesario.
• Informa a tus clientes de cómo tratas sus datos y ten tu política de privacidad al día.
• Envía los documentos sensibles de forma segura, no como un adjunto cualquiera.

Si algo va mal

• Ten a mano el teléfono de tu proveedor de informática y el 017, la línea gratuita de ayuda en ciberseguridad del INCIBE.
• Si sospechas de un virus, desconecta el equipo de internet y pide ayuda antes de seguir trabajando.

¿Cuántas casillas has marcado?

Si has marcado casi todas, vas por buen camino. Si te han quedado varias sin marcar, no te preocupes: la mayoría se resuelve en una mañana con la ayuda adecuada. Puedes hacer también nuestro test ¿Eres una empresa Secury? o ver cómo funciona el mantenimiento informático proactivo, con planes desde 24,90 € por equipo y mes.

Si te ha costado marcar las casillas del apartado del correo, en esta guía te explicamos cómo reconocer un correo de phishing con ejemplos para tu equipo.