1. No sabes cuántos equipos tienes ni en qué estado están
No puedes proteger lo que no conoces. La falta de un inventario actualizado de activos —equipos, servidores, cuentas y software— es la raíz de la mayoría de incidentes. Sin visibilidad, los parches se atrasan y los accesos olvidados se vuelven puertas abiertas.
Qué hacer: levantar un inventario, monitorearlo de forma continua y medir el nivel de parcheo.
2. Las copias de seguridad existen… pero nunca se han probado
Un backup que no se restaura con éxito no es un backup: es una suposición. Ante un ransomware, descubrir que las copias estaban corruptas o incompletas es el peor momento posible.
Qué hacer: respaldos cifrados, verificados y con pruebas de restauración periódicas (idealmente con una copia fuera de línea).
3. Todos pueden acceder a todo
Cuando los permisos no siguen el principio de mínimo privilegio, una sola cuenta comprometida puede exponer toda la organización. Las cuentas de exempleados activas y los administradores de más son señales de alerta.
Qué hacer: gestión de accesos, autenticación multifactor (MFA) y revisión periódica de privilegios.
4. La seguridad depende de una sola persona
Si la protección de tu empresa vive en la cabeza de un único técnico, tienes un punto único de falla. Las vacaciones, una renuncia o una sobrecarga de trabajo dejan la operación al descubierto.
Qué hacer: procesos documentados, monitoreo gestionado y, cuando aplica, un rol de seguridad fraccionado (vCISO/OSE).
5. Tu gente nunca ha recibido formación en seguridad
El 90% de los incidentes empiezan por un error humano: un clic en phishing, una contraseña reutilizada, un archivo abierto sin pensar. La tecnología sola no lo resuelve.
Qué hacer: capacitación continua, campañas de phishing simulado y una cultura donde reportar no se castiga, se agradece.