Un lunes por la mañana la computadora de la caja no abre. En la pantalla hay un mensaje en inglés pidiendo un pago para recuperar los archivos.
Ahí están tu catálogo, tus ventas de tres años, los saldos de tus clientes y las listas de precios. El último respaldo lo hizo alguien hace ocho meses y nadie sabe dónde quedó.
No hace falta ser una empresa grande para que esto pase. Los ataques no eligen: buscan al que no tiene protección, y un negocio de mostrador casi nunca la tiene.
Lo corto
El respaldo es lo primero. Si tenés uno de ayer y sabés restaurarlo, casi todo lo demás es recuperable.
Cada persona con su usuario. Nada de que todos entren con la misma clave.
Actualizá lo que ya tenés. La mayoría de los ataques usa fallas viejas y conocidas.
El correo es la puerta de entrada más común. Capacitá al equipo sobre eso.
Quitá accesos el mismo día que alguien deja el negocio.
Empezá por el respaldo, siempre
Es la medida que más protege por menos plata. Con un respaldo bueno, un ataque pasa de catástrofe a un mal día.
Un respaldo sirve solo si cumple las cuatro:
Es de ayer, no del mes pasado. Diario es el mínimo.
Está en otro lugar. Si vive en la misma computadora, no protege de nada: un ataque o un robo se lleva las dos cosas.
Alguien probó restaurarlo. Un respaldo que nunca se probó es una suposición, no una protección.
Vos podés acceder a él sin depender de nadie.
Una regla simple que funciona: tres copias, en dos lugares distintos, una fuera del local. Puede ser tan simple como el respaldo automático del sistema, una copia en la nube y un disco externo que se guarda en otro sitio.
Cada persona con su usuario
La clave compartida es la vulnerabilidad más común en negocios pequeños, y la que más problemas causa aunque nunca haya un ataque.
Un usuario por persona, con su propia contraseña.
Permisos según el puesto. El vendedor no necesita poder borrar productos ni ver costos.
Baja el mismo día que alguien deja el negocio. No la semana siguiente.
Nadie usa la cuenta de administrador para el trabajo diario.
Además de seguridad, esto te da algo muy práctico: cuando aparece un ajuste raro de inventario o una venta anulada, sabés quién lo hizo. Con clave compartida, nunca vas a saberlo.
Lo básico que casi nadie hace
Actualizá el sistema operativo y los programas. Las actualizaciones cierran fallas conocidas; posponerlas seis meses es dejar la puerta abierta.
Antivirus activo en todas las computadoras, no solo en la de la oficina.
Cambiá la contraseña del router. Muchísimos negocios siguen con la que venía de fábrica.
Wifi separada para clientes, distinta de la que usan las computadoras del negocio.
Segundo factor en el correo y en el sistema, si lo permite. Es la protección más grande por el menor esfuerzo.
El correo es la puerta de entrada
La mayoría de los ataques a negocios pequeños no son sofisticados: llegan por un correo que alguien abrió.
Enseñale al equipo a desconfiar de:
Facturas de proveedores que no esperaban, especialmente con archivo adjunto.
Correos urgentes pidiendo una transferencia o un cambio de cuenta bancaria.
Mensajes del "banco" pidiendo confirmar datos.
Enlaces para "actualizar la contraseña" que llegan sin que nadie los haya pedido.
Y una regla de oro para el equipo: si un correo pide plata o datos con urgencia, se verifica por teléfono antes de hacer nada. Especialmente si dice ser de un proveedor cambiando su número de cuenta. Ese fraude es común y caro.
Ponele número al riesgo
Para dimensionarlo, calculá qué te costaría estar tres días sin sistema y sin datos:
Tres días de venta desordenada: sobre C$ 16,000.00 diarios, unos C$ 48,000.00.
Reconstruir el catálogo de 4,000 productos a mano: unas 60 horas, C$ 7,200.00.
Saldos de clientes perdidos: imposible de reconstruir con exactitud, con el conflicto que eso genera.
Contra eso, el costo de protegerte es bajo: un respaldo automático en la nube, un UPS y una tarde configurando usuarios. Es de las inversiones con mejor relación costo-beneficio que existen en un negocio.
Cómo saber si estás razonablemente protegido
Hay un respaldo de ayer y sabés dónde está.
Alguien probó restaurarlo en los últimos tres meses.
Cada persona tiene su usuario y sus permisos.
Las computadoras están actualizadas.
El equipo sabe qué hacer si llega un correo sospechoso.
Cuando alguien se fue, se le quitó el acceso el mismo día.
Errores comunes
Respaldo en la misma computadora. No protege de robo, incendio ni ataque.
No probar la restauración nunca. Descubrir que el respaldo estaba dañado el día que lo necesitás.
Clave compartida por todos. Además de riesgo, imposibilita saber quién hizo qué.
Posponer actualizaciones. Las fallas viejas son las más explotadas.
Dejar accesos activos de gente que ya no trabaja ahí.
Empezá esta semana
Averiguá dos cosas hoy: cuándo fue el último respaldo y dónde está. Si no podés contestar las dos en dos minutos, ese es tu proyecto de esta semana y es más urgente que cualquier otra cosa.
Si preferís que alguien se ocupe del mantenimiento preventivo, los respaldos y el cuidado de los equipos donde corre tu sistema, eso es Acompañamiento Operativo. Es el mismo enfoque preventivo con el que trabajamos en Casa de las Mangueras.
