Te voy a contar algo que vi mil veces. Un cliente, dueño de una distribuidora, me llamó un lunes desesperado porque le habían vaciado la cuenta. Cuando le pregunté cuándo había cambiado la contraseña por última vez, me dijo: «¿Y eso para qué?». No la había cambiado nunca. Tampoco sabía quién tenía acceso al home banking. Ni cuántos dispositivos estaban conectados. El problema no fue el hacker. El problema fue que nunca hizo una revisión seguridad negocio mensual.
Mirá, te lo simplifico: la seguridad no es un evento que hacés una vez y listo. Es una rutina, como revisar la caja al cierre. Y no te lleva más de 20 minutos al mes. Sentate, seguí esta lista y ordená tu negocio antes de que lo ordenen por vos.
El primer lunes de cada mes, sentate con el checklist
No hace falta que sea lunes. Pero que sea un día fijo. Lo anotás en el calendario y lo hacés. Así de simple. La revisión seguridad negocio mensual tiene que ser un hábito, no una urgencia.
Esto es lo que reviso yo, en orden de prioridad, con cada pyme que asesoro:
1. Las contraseñas: el punto débil de siempre
Lo primero es lo más aburrido y lo más importante. ¿Seguís usando la misma clave para el mail del negocio y para Mercado Pago? Si la respuesta es sí, ya sabemos por dónde va a venir el problema.
Una vez por mes, cambialas. Sí, todas. Las del banco, las del mail, las de las redes. Y si tenés un equipo, esto es clave: dejá de compartir la clave por WhatsApp. Ese mensaje queda guardado para siempre y cualquiera que agarre el teléfono de un empleado tiene la llave de todo.
Usá un gestor de contraseñas. Son gratis, algunos muy buenos. Ahí guardás todas las claves, generás unas nuevas al azar y no tenés que acordarte de nada. Solo una clave maestra. Yo soy fanática desde que vi el desastre de un Excel compartido con todas las contraseñas del negocio, incluida la del home banking. No lo hagas.
2. El doble factor: el cinturón de seguridad
Si no lo tenés activado en todas las cuentas, parás acá y lo hacés ahora. No sigas leyendo. El doble factor es el cinturón de seguridad del negocio. No te salva de todo, pero te salva de lo peor.
Revisá que esté activo en el mail, en las redes, en Mercado Pago, en el home banking. Y ojo: no solo en las tuyas. En las de todo el equipo. Si alguien se fue de la empresa, ese acceso tiene que estar cortado. Las cuentas separadas para cada persona del equipo son el orden que te salva de un desastre. Si todos entran con el mismo usuario, no sabés quién hizo qué. Y cuando pasa algo, no tenés forma de rastrear nada.
Te dejo la guía completa si todavía no lo activaste: verificación en dos pasos para cuentas de negocio, activala ya.
3. Los dispositivos conectados: quién entró y desde dónde
Esto es algo que casi nadie revisa y es una de las primeras cosas que miro. ¿Sabés cuántos celulares y computadoras tienen acceso a tu cuenta de Instagram o a tu mail del negocio?
La mayoría no tiene idea. Y ahí está el peligro. Ese celular que le diste a un ex empleado, esa computadora que se llevó un proveedor, siguen conectados. Cualquiera de esos dispositivos puede entrar a tus cuentas sin que vos lo sepas.
Una vez por mes, entrá a la configuración de cada cuenta y fijate la lista de dispositivos. Si ves uno que no reconocés, lo cerrás. Es así de simple. Te explico cómo verlos y cerrarlos ya.
4. Los backups: la regla 3-2-1
La pregunta del millón: si hoy te hackean y te borran todo, ¿qué perdés? Si la respuesta es «todo», tenemos un problema.
La regla es simple: 3 copias de tus datos, en 2 formatos distintos, 1 fuera de tu negocio. O sea, no te alcanza con el disco externo que está al lado de la computadora. Si se incendia el local, perdés todo igual.
Una vez por mes, revisá que los backups se estén haciendo. No alcanza con haberlo configurado una vez. Abrí la nube, fijate que la última copia sea de hoy. Si no, no existe. La regla 3-2-1 explicada simple para pymes.
5. El inventario de cuentas y accesos
¿Cuántas cuentas tiene tu negocio? ¿El mail, las redes, Mercado Pago, el proveedor de facturación, el sistema de stock? Anotalas todas. Sí, en un papel o en un documento. Pero que no sea el mismo Excel con las contraseñas.
Este inventario es tu mapa. Si no sabés qué tenés, no podés protegerlo. Y cuando alguien se va del equipo, sabés exactamente a qué accesos tenés que cortarle el chorro. El inventario de cuentas y accesos es el orden que te salva el negocio.
Te lo digo siempre: el dato del cliente es prestado, no tuyo. Y si no sabés ni qué datos tenés guardados, mal arrancamos.
El mito de «a mí no me va a pasar»
Cada vez que un cliente me dice eso, anoto la fecha en un cuaderno. Siempre vuelven. No por mala onda, sino porque el fraude no discrimina. Le pasa al kiosco de la esquina y a la distribuidora grande. La diferencia está en quién estaba ordenado.
La seguridad de una pyme no es cara, es ordenada. No necesitás un sistema de seguridad empresarial que te cueste una fortuna. Necesitás hábitos. Esta revisión mensual es uno de ellos.
¿Cada cuánto tengo que cambiar las contraseñas del negocio?
Una vez por mes está bien. Si usás un gestor de contraseñas, es mucho más fácil porque no tenés que acordarte de ninguna. Y si tenés empleados, el cambio mensual es obligatorio. Sobre todo si compartían claves por WhatsApp antes de que los ordenes.
¿Qué cuentas necesitan doble factor sí o sí?
Todas las que tengan información del negocio o acceso a plata. El mail es la más importante porque desde ahí se resetean todas las demás. Después, el home banking, Mercado Pago y las redes sociales. Si no sabés cómo activarlo, buscá la opción en la configuración de cada app. No necesitás ser ingeniero.
¿Cómo sé si un dispositivo sigue conectado a mis cuentas?
En la configuración de cada cuenta, casi siempre en la sección de seguridad o privacidad, hay una opción que dice «dispositivos conectados» o «sesiones activas». Ahí ves desde qué celulares o computadoras se entró. Si no reconocés uno, lo cerrás. Es un clic.
¿Qué es la regla 3-2-1 de backups?
Es una forma simple de no perder tus datos: 3 copias de todo, en 2 formatos distintos (por ejemplo, un disco externo y la nube), y 1 copia fuera de tu negocio. Si te roban la computadora o se incendia el local, esa copia externa te salva.
¿Necesito una herramienta paga para hacer esta revisión?
No. Todo lo que te mencioné se hace con lo que ya tenés: la configuración de tus cuentas, un gestor de contraseñas gratis y un servicio de nube. La seguridad no se compra, se ordena. Si alguien te vende miedo y una solución cara para una pyme chica, desconfiá.
Esta semana, sentate 20 minutos. Agendá la revisión para el primer lunes del mes que viene. Y empezá por el doble factor. Es el paso que más te va a proteger con menos esfuerzo. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
