Por dónde empezar en ciberseguridad cuando no hay nada montado

Se empieza por saber qué tienes y qué se ve desde fuera, no por comprar tecnología. El orden que mejor rinde en los primeros noventa días es: inventario y exposición, credenciales y accesos, copias de seguridad probadas, detección en el endpoint y, por último, vigilancia continua. Cada paso hace más eficaz al siguiente.

Empezar de cero en ciberseguridad es una posición mejor de lo que parece. Muchas empresas medianas llegan a este punto tras años de crecimiento centradas en el negocio, con un equipo de IT que ha priorizado que todo funcione cada día. Ahora la pregunta llega desde varios frentes a la vez: un cliente grande que envía un cuestionario de seguridad, la aseguradora que pide controles para renovar la póliza, NIS2 en el horizonte o, sencillamente, la sensación de que ha llegado el momento de poner orden.

En las conversaciones diarias con directores de IT de empresas de 100 a 1.000 empleados aparece siempre la misma duda: ¿por dónde empiezo? La oferta de herramientas es enorme y cada proveedor tiene su propia respuesta. La buena noticia es que el camino que mejor funciona es sencillo, ordenado y se apoya sobre todo en el conocimiento que tu equipo ya tiene de la empresa.

Partir de cero tiene además una ventaja clara: puedes construir en el orden correcto desde el primer día. Las organizaciones que siguen esta secuencia consiguen en tres meses una base sólida, medible y fácil de explicar a dirección, y cada euro que invierten después rinde más porque se apoya en cimientos firmes. Este plan de noventa días reúne ese orden, fase a fase, con tareas concretas que tu equipo puede empezar mañana.

Plan de 90 días

Días 1–15: saber dónde estás

• Inventario de equipos, servidores, servicios en la nube y dominios.
• Análisis de superficie de exposición: qué ve un atacante sin tocar nada.
• Lista de proveedores con acceso a tus sistemas.

Días 15–30: cerrar las puertas más usadas

• Autenticación multifactor en correo, VPN y cuentas de administrador.
• Revisión de cuentas activas: antiguos empleados, cuentas genéricas, permisos excesivos.
• Cambio de credenciales aparecidas en filtraciones.

Días 30–45: asegurar la vuelta atrás

• Copias de seguridad con al menos una copia aislada del entorno productivo.
• Prueba real de restauración, documentada. Una copia no probada no es una copia.

Días 45–60: ver lo que ocurre dentro

• Detección en endpoints desplegada en el 100% de los equipos, incluidos portátiles fuera de la oficina.
• Filtrado avanzado de correo.

Días 60–90: sostenerlo

• Vigilancia continua de las alertas, interna o gestionada.
• Procedimiento de respuesta escrito, con árbol de llamada.
• Formación básica y primera simulación de phishing.
• Evaluación frente a un marco reconocido para fijar la línea base.

La decisión que más rinde al empezar: conocer antes de comprar

La inversión más rentable de todo el plan es el inventario. Cuando sabes qué tienes, cada herramienta que incorporas protege lo que de verdad importa, incluido ese servidor antiguo que todos daban por apagado. Empezar por el conocimiento convierte cada compra posterior en una decisión con criterio y hace que el presupuesto rinda al máximo.

Preguntas frecuentes