Ciberseguridad en verano: tu empresa no se va de vacaciones aunque tú sí

Julio y agosto son los meses donde más ataques vemos a pymes. No es casualidad: la plantilla está reducida, los sistemas se quedan sin supervisión directa y los ciberdelincuentes lo saben.

En Exe Informática, cada verano gestionamos incidencias que se habrían evitado con tres medidas básicas tomadas en junio.

El patrón se repite

Los ataques estivales más comunes que vemos:

Ransomware aprovechando accesos abiertos. Un empleado se conecta en remoto desde el apartamento, usa una WiFi pública, sus credenciales quedan expuestas. Días después, los archivos de la empresa están cifrados.

Phishing a empleados sustitutos. La persona que cubre vacaciones no conoce a los proveedores habituales. Recibe un email falso de “tu banco” o “tu software de facturación” y pica.

Servidores sin actualizar. “Mejor no tocar nada en agosto, no vaya a ser que algo falle”. Resultado: un servidor expuesto a una vulnerabilidad que se parcheó en junio.

Medidas que puedes tomar esta semana

No hace falta un presupuesto de miles de euros. Esto es lo que nosotros recomendamos a nuestros clientes cada junio:

1. Revisa los accesos remotos. ¿Qué empleados tienen VPN o acceso al escritorio remoto? Revoca los que no se usen. Exige doble factor de autenticación para los que se mantengan.

2. Comprueba las copias de seguridad. Antes de que la mitad de la plantilla se vaya, verifica que los backups automáticos se están ejecutando y que se pueden restaurar.

3. Actualiza todo antes de irte. Servidores, firewalls, software de gestión. Mejor actualizar un martes de junio que lamentar un ataque un sábado de agosto.

4. Forma al personal de verano. Dedica 15 minutos a explicar a los sustitutos cómo identificar un email de phishing y qué hacer si sospechan.

5. Configura alertas automáticas. Si algo falla estando fuera, que el sistema te avise. No hace falta monitorización 24/7, pero sí saber que algo va mal en horas, no en días.

Si tienes mantenimiento con nosotros

Si eres cliente de Exe Informática, el punto 5 ya lo tienes cubierto. Nuestro sistema de monitorización sigue funcionando en agosto igual que en enero, con independencia de quién esté de vacaciones.