Decálogo de ciberseguridad de INCIBE para empresas
INCIBE publica un decálogo con diez pasos imprescindibles para que una empresa mejore su nivel de protección. Es un buen punto de partida porque ordena las medidas por lógica de proyecto: primero entender los riesgos y después aplicar controles. Aquí lo explicamos con palabras propias y con ejemplos pensados para una pyme.
Los diez pasos
- 1. Análisis de riesgos. Antes de comprar nada, identifica qué activos tienes, qué amenazas les afectan y qué impacto tendría perderlos. INCIBE ofrece una herramienta de autodiagnóstico para empezar.
- 2. Plan director de seguridad. Un documento que fija objetivos, recursos y responsables. Convierte las buenas intenciones en tareas con fecha.
- 3. Control de acceso a la información. Decide quién accede a qué y regúlalo: cada persona, solo a lo que necesita.
- 4. Copias de seguridad. Hazlas con regularidad, prueba su restauración y valora cifrarlas.
- 5. Herramientas de protección. Antivirus y antimalware actualizados en todos los dispositivos, con soluciones corporativas.
- 6. Actualizaciones. Mantén aplicaciones y sistemas al día para cerrar vulnerabilidades conocidas.
- 7. Seguridad de las comunicaciones. Protocolos adecuados, vigilancia del tráfico y VPN cuando proceda.
- 8. Protección de la información. Cifra los datos sensibles en tránsito y en reposo, y destrúyelos de forma segura cuando ya no hagan falta.
- 9. Plan de continuidad de negocio. Un plan de contingencia para responder rápido ante un incidente y recuperar la actividad.
- 10. Formación. Concienciar y capacitar a toda la plantilla, porque la seguridad depende de todos.
Por dónde empezar en una pyme
No hace falta hacerlo todo a la vez. Una secuencia razonable es: (1) hacer el autodiagnóstico, (2) asegurar las copias y el doble factor, (3) formar al equipo y (4) redactar el plan director con lo que hayas aprendido. Los pasos 1 y 2 te dan las prioridades; los demás, la forma de mantenerlas.
Para completarlo: los hábitos del empleado
INCIBE publica también un decálogo dirigido a empleados, con hábitos del día a día. Lo resumimos en el artículo 10 hábitos de ciberseguridad para empleados.
Cuándo apoyarte en un especialista
- Cuando tus clientes te pidan evidencias o certificaciones de seguridad.
- Cuando no tengas a nadie que pueda hacer el análisis de riesgos o vigilar alertas.
- Cuando quieras alinear tu seguridad con normas como la ISO 27001, el Esquema Nacional de Seguridad o NIS2.
¿Quieres comparar partners para tu proyecto?
Cuéntanos qué necesitas y te presentamos hasta tres especialistas con experiencia real en proyectos como el tuyo. Primera respuesta humana en menos de 24 h y sin coste para tu empresa.
Preguntas frecuentes
¿Es obligatorio seguir el decálogo?
No es una norma, es una guía de buenas prácticas. Pero cubre la base de lo que suelen exigir normas y clientes y es un buen punto de partida.
¿Cuánto tiempo lleva implantarlo?
Depende del tamaño y del punto de partida. Algunos pasos (doble factor, copias, formación) se pueden empezar en días; el análisis de riesgos y el plan director requieren semanas.
¿Dónde ver más?
En la guía de ciberseguridad para empresas explicamos los tipos de servicio y qué pedir a un partner.
Fuentes y recursos oficiales
Este artículo está redactado con palabras propias a partir de la información pública de INCIBE (Instituto Nacional de Ciberseguridad). Consulta siempre la versión vigente en su web: