No hace falta un informe de 40 páginas para saber dónde duele. Con estas cinco preguntas alcanza para empezar, y las podés responder vos hoy.

Cuando llegamos por primera vez a una empresa no arrancamos por el firewall ni por los servidores. Arrancamos por cinco preguntas que se responden en una tarde y que dicen más que cualquier herramienta.

1. ¿Cuántas cuentas hay activas y cuántas personas trabajan?

Si la empresa tiene 40 empleados y 63 cuentas activas, hay 23 puertas de más. Suelen ser de gente que se fue, de pasantes, de "prueba" o de proveedores que ya no vienen. Cada una es una contraseña que alguien se sabe y nadie controla.

Qué hacemos: listamos todas las cuentas de Windows, correo y sistemas, las cruzamos con la nómina y damos de baja lo que sobra. Después dejamos un procedimiento: la baja de una persona se hace el mismo día, en todos lados.

2. ¿Cuándo se actualizó por última vez cada equipo?

Un servidor que "no se toca desde 2023" no es estable, está expuesto. Las fallas que se publican se aprovechan en cuestión de días.

Qué hacemos: relevamos versiones y parches de PCs y servidores, y armamos una ventana mensual de actualización que no frene la operación.

3. ¿Cuándo fue la última vez que restauraron algo desde el respaldo?

Casi todos tienen backup. Muy pocos lo probaron. Un respaldo que nunca se restauró es una esperanza, no un respaldo.

Qué hacemos: identificamos qué no puede perderse, verificamos que eso esté en la copia, que haya una copia fuera del edificio, y hacemos una restauración de prueba con fecha en el calendario.

4. ¿Cómo entra la gente desde afuera?

"Juan se conecta al escritorio remoto desde su casa" suele significar que hay un puerto abierto a internet, sin segundo factor, con una contraseña que se repite en otros lados. Por ahí entra la mayoría de los ransomware que vemos.

Qué hacemos: cerramos lo que esté publicado y armamos una VPN con doble factor. Se hace en días, no en meses.

5. ¿Qué hay en la puerta de la red?

En muchas PyMEs el "firewall" es el router que dejó el proveedor de internet, con la clave de fábrica. Y si hay un firewall de verdad, a veces está con la configuración del día que lo instalaron.

Qué hacemos: miramos qué equipo hay, qué reglas tiene y quién lo administra. Si sirve, lo ordenamos; si no, proponemos uno acorde al tamaño de la empresa.

Con esto alcanza para empezar

Estas cinco respuestas son el diagnóstico inicial. De ahí sale un plan corto, con prioridades y costos claros. Lo demás viene después, en orden.

Si querés, respondé estas cinco preguntas para tu empresa y contanos el resultado. Con eso ya sabemos por dónde empezar.