Ciberseguridad para empresas: medidas básicas y marco legal

1. Riesgos más frecuentes

• Ransomware: cifrado de datos con petición de rescate.
• Phishing: correos que suplantan a proveedores, bancos o directivos.
• Contraseñas débiles o reutilizadas.
• Software y equipos sin actualizar.

2. Medidas básicas, por orden de prioridad

1. Copias de seguridad 3-2-1: tres copias, en dos soportes distintos, una de ellas fuera de las instalaciones y, a ser posible, inmutable o desconectada. Pruebe la restauración periódicamente.
2. Doble factor de autenticación en correo, VPN y paneles de administración.
3. Actualizaciones de sistemas, navegadores, cortafuegos y equipos de red.
4. Segmentación de red: separar invitados, equipos de oficina, cámaras y, en industria, la red de producción.
5. Privilegios mínimos: cada persona accede solo a lo que necesita.
6. Formación breve y recurrente sobre phishing.
7. Plan de respuesta por escrito: a quién llamar y qué hacer en las primeras horas.

3. Marco normativo

• RGPD (art. 32): exige medidas técnicas y organizativas adecuadas al riesgo.
• Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022): obligatorio para el sector público y para los proveedores que le prestan servicios.
• Directiva NIS2 (UE 2022/2555): amplía las obligaciones de ciberseguridad a más sectores. Consulte en fuentes oficiales (BOE, INCIBE, CCN) el estado de su transposición a la normativa española y si su empresa está afectada.

Esta guía es informativa y no sustituye el asesoramiento jurídico.

4. Dónde pedir ayuda oficial

INCIBE, con sede en León, ofrece la Línea de Ayuda en Ciberseguridad 017, gratuita y confidencial, para empresas y ciudadanos.