Plán básico de Seguridad Informática

En el post de hoy te traemos un Plan Básico de Seguridad Informática para Oficina. Es aplicable a cualquier oficina pequeña y deberías plantearte implementarlo. Al final del POST te propongo las fases de implementación.

 

 

1. Protección del Router (Router de la Operadora):

• Cambio de contraseña:
  Cambia inmediatamente la contraseña de administración predeterminada por una robusta y única.

• Desactivar servicios innecesarios:
  Desactiva UPnP, WPS y administración remota del router si están activos y no son necesarios.

• Cerrar puertos innecesarios:
  Mantén abiertos sólo los puertos estrictamente necesarios. Si no los necesitas abiertos están mejor cerrados.

 

2. Configuración segura del SERVER/NAS (si lo tienes):

• Actualizar el sistema operativo (o el firmware si se trata de un NAS) y las aplicaciones regularmente para reducir vulnerabilidades conocidas.

• Desactivar acceso FTP (puerto 21) si no es estrictamente necesario. Usa en su lugar SFTP (SSH) o FTPS para cifrar datos.

• Utiliza HTTPS para administración remota:
  Habilita conexiones seguras HTTPS (puerto 443) en lugar del 8080 expuesto actualmente.

• Activar doble factor de autenticación (2FA):
  Esto protegerá los accesos remotos al SERVIDOR/NAS frente a robo de credenciales.

• Sistema Antivirus:
  Activa y configura el antivirus.

 

3. Seguridad en la red local (192.168.1.x):

• Segmentación de la red (recomendado):

  • Si dispones de medios técnicos y conocimiento suficiente, separa la red interna (equipos, impresoras, NAS) de la red WiFi para clientes. Idealmente los clientes deberían estar en un rango separado (ej. 192.168.10.x) y usar VLAN.

• Asignación de IPs estáticas (o reservas DHCP):

  • Configura IP fija para servidores, NAS, impresoras y equipos críticos, facilitando control y monitorización.

• Firewall interno:

  • Activa reglas en el SERVIDOR/NAS para permitir accesos sólo desde IP internas específicas y bloquea accesos externos salvo excepciones muy específicas y controladas.

 

4. Protección WiFi:

• Crear SSID separado para clientes:
  Si aún no lo tienes, crea una red WiFi independiente para clientes. La mayoría de las operadoras ofrecen la posibilidad de crear una red WiFi de invitados (si puedes crearla con VLAN específica y aislamiento de clientes sería lo mejor).

• Contraseñas WiFi robustas y rotativas:
  Cambia regularmente (cada 6 meses mínimo) la contraseña WiFi y utiliza cifrado WPA3 si tu hardware lo soporta (mínimo WPA2-PSK).

• Desactivar WPS en puntos de acceso.

• Monitorización de conexiones:
  Si puedes monitorizar conexiones inusuales y posibles accesos no autorizados.

 

5. Seguridad en equipos (ordenadores):

• Actualizaciones automáticas del sistema operativo y software:
  Configura actualizaciones automáticas para evitar vulnerabilidades conocidas.

• Instalación antivirus/antimalware:
  Instala soluciones ligeras y efectivas como Microsoft Defender (en Windows) o alternativas empresariales si lo deseas.

• Políticas de contraseñas seguras y obligatorias:

  • Contraseñas mínimas de 12 caracteres con números, letras mayúsculas/minúsculas y símbolos.

• Gestor de contraseñas:

  • Implementa gestores de contraseñas como Bitwarden o 1Password para almacenar contraseñas empresariales de forma segura.

 

6. Backup y recuperación ante desastres:

• Copias de seguridad externas periódicas (Cloud/Offline):

  • Realiza copias automáticas de tu SERVIDOR/NAS al menos semanalmente hacia servicios externos como Google Drive, OneDrive, o una ubicación remota.

• Prueba periódicamente la restauración de copias de seguridad.

 

7. Formación básica al personal:

• Realiza breves sesiones formativas periódicas sobre:

  • Reconocer ataques de phishing.

  • Manejo seguro de contraseñas.

  • Comunicación segura vía email.

  • Identificación y reporte inmediato de incidentes o sospechas de malware.

 

8. Monitorización y Auditoría regular:

• Implementa revisiones trimestrales:

  • Comprueba periódicamente logs de SERVIDOR, NAS y router para identificar actividad sospechosa.

  • Usa alertas automáticas por email, intentos de intrusión, etc.).

  •  

---

Fases de implementación recomendadas:

• Fase 1 (inmediata):

  • Cambio contraseña router, SERVIDOR, NAS, WiFi.

  • Actualizaciones SERVIDOR, NAS.

  • Desactivación de FTP y puertos innecesarios.

• Fase 2 (primer mes):

  • Segmentación de red (si posible).

  • Instalación antivirus y actualización software en ordenadores.

  • Habilitación doble factor autenticación SERVIDOR, NAS.

• Fase 3 (primer trimestre):

  • Implantar copias externas de seguridad.

  • Formación del personal.

  • Auditoría inicial y definición de políticas internas.

  •  

---

Resultados esperados:

• Reducción drástica del riesgo de ataques o intrusiones externas.

• Protección frente a pérdida o secuestro de información (ransomware).

• Mejor organización interna frente a incidentes.

Siguiendo estas pautas obtendrás una buena base para reforzar la seguridad informática en tu oficina sin complicar excesivamente la operativa diaria.

Si necesitas detalles específicos sobre alguna parte, ¡pregúntame sin problema!