Checklist: ¿dónde está tu empresa en ciberseguridad?
Marca lo que ya cumples. Empieza por el nivel básico: no tiene sentido pasar al siguiente hasta completar el anterior.
Lo imprescindible
Medidas sencillas y casi gratuitas que evitan la mayoría de incidentes.
- Todos los equipos tienen antivirus activo y actualizado
- Sistemas y programas se actualizan de forma automática
- Doble factor activado en correo y servicios en la nube
- Copias de seguridad automáticas al menos cada día
- Cada persona usa su propia cuenta, sin contraseñas compartidas
de las pymes no tiene una estrategia de ciberseguridad definida
Vodafone Empresas e INCIBE, 2025
Organización y hábitos
La seguridad deja de depender de la buena voluntad y pasa a ser un proceso.
- Las copias siguen la regla 3-2-1, con una fuera de la oficina
- El equipo recibe formación en phishing al menos una vez al año
- Cada persona accede solo a la información que necesita
- Se retiran los accesos de bajas y proveedores al terminar
- Existe un documento de qué hacer y a quién llamar ante un incidente
Recuerda
Este nivel se apoya en lo que has visto este año: contraseñas, phishing, cloud y protección de datos.
Preparados para recuperarse
- Hay una copia inmutable o desconectada que el ransomware no puede alcanzar
- Se prueban las restauraciones cada trimestre y se documentan
- La red está separada: invitados, oficina y equipos críticos
- Alguien revisa las alertas de seguridad de forma periódica
INTERPRETA TU RESULTADO
< 5 ✓ — Prioridad urgente: completa el nivel básico este mes.
5 – 10 ✓ — Buen punto de partida. Elige tres medidas del nivel intermedio.
> 10 ✓ — Empresa madura. Mantén las revisiones y pruebas periódicas.
💡 Siguiente paso
Completa el autodiagnóstico gratuito de INCIBE en incibe.es: en unos 5 minutos obtienes un informe con tus puntos débiles.
