Antes de leer
Tres herramientas que dan el resultado en pantalla, sin pedirte ningún dato.
Análisis de dominio
Lo que ve cualquiera de tu empresa desde internet, en 12 comprobaciones: si alguien puede enviar correos en tu nombre, cómo están tu web y su certificado, y qué tienes publicado. Con qué arreglar primero y quién lo hace.
Test de la NIS2
Si la directiva te obliga directamente, si te llega a través de tus clientes o si no te afecta, con el porqué y qué hacer en cada caso.
Autodiagnóstico
Tu nota sobre 20, tus tres prioridades con quién hace cada una y lo que hoy podrías enseñar a un cliente que te pida pruebas.
Todas las guías
Que una contraseña robada no sirva para entrar. Qué es el doble factor, qué método elegir y por dónde empezar en tu empresa.
Una contraseña distinta para cada cosa, larga y sin pósits. La política que cabe en una página y el gestor que la hace posible.
Cuatro siglas para tres herramientas y un servicio: qué hace cada una y qué combinación tiene sentido para una empresa de 10 a 250 personas.
Equipos, servidores, web y móviles: qué actualizar y cómo sin cortar el trabajo.
El último día, sin puertas abiertas: correo, contraseñas, equipos y archivos.
Qué no pegar en un asistente de IA y la política de una página que lo ordena.
Bloqueo, cifrado, borrado remoto y qué hacer con los móviles personales.
Si tu empresa trabaja con Gmail y Drive, estos son los ajustes de la consola que conviene revisar primero, y lo que tu edición no trae.
Los ajustes que cierran la mayoría de puertas en el correo y la nube de Microsoft.
Administradores, doble factor y los mensajes falsos de «tu cuenta será eliminada».
Actualizaciones, plugins, accesos y copias: lo que evita la mayoría de problemas.
Conexión, cifrado, actualizaciones y qué hacer si se pierde.
Dos redes separadas, un router bien configurado y nada más.
Un .es que no se renueva queda libre a los 10 días. Los plazos oficiales, quién tiene la llave del dominio y las cuatro gestiones que lo protegen.
Quien tiene el certificado de la empresa firma por ella. Cómo autorizar a tu gestoría sin entregárselo, dónde guardarlo y cuándo revocarlo.
Qué cerrar en la primera hora, cuándo es una brecha que hay que notificar y qué se apunta. Con la regla de la AEPD sobre el cifrado.
Cómo buscar todas las direcciones de tu dominio a la vez, qué significa aparecer y qué se hace cuenta por cuenta.
Qué es el escritorio remoto expuesto, cómo saber si lo tienes y qué pedir a tu informático para cerrarlo sin dejar de trabajar desde fuera.
Glosario
Si alguien te habla en siglas, aquí tienes lo que quiere decir.
Ver el glosario completoCorreo trampa
Correo que se hace pasar por alguien de confianza para que hagas clic, pagues o des una contraseña. En inglés, phishing.
Doble factor
Además de la contraseña, un segundo paso para entrar: un código en el móvil o una llave. Siglas: MFA.
SGSI
Tu sistema de seguridad por escrito: qué haces, quién lo hace y cómo lo compruebas.
Recurso gratis
Qué controles incluye, qué prueba cada uno y cómo se presenta a un cliente. Al confirmar tu correo, lo ves en la página y te mandamos el enlace.
