10 medidas críticas de ciberseguridad para empresas agroalimentarias de menos de 20 empleados
Diez medidas concretas para una cooperativa, un almacén, una planta o una explotación sin informático propio. Marca cuáles tienes implantadas y empieza por las que más daño evitan.
3 min de lectura
Puedes adaptarlo a tu empresa. También puedes imprimir esta página o guardarla como PDF desde tu navegador.
Cómo usarla
Está pensada para una empresa agroalimentaria pequeña, donde varias personas comparten el ordenador de la báscula, los pedidos llegan por correo y nadie se dedica solo a la informática. Son diez medidas de las seis áreas básicas de seguridad: accesos, equipos, correo y pagos, copias, proveedores e incidentes.
Marca cada medida como «Implantado», «Parcial» o «No implantado», pensando en tu empresa tal y como está hoy. Ante la duda, elige la respuesta más baja: lo que no está implantado es justo tu lista de tareas.
Accesos y contraseñas
- El correo de la empresa, la banca y el ERP tienen activada la verificación en dos pasos.
- Cada persona entra con su propia cuenta, también en el ordenador de la báscula o de la línea, y las cuentas de quien se va, temporeros incluidos, se dan de baja el día que termina.
Equipos y actualizaciones
- Los ordenadores, los móviles y el router se actualizan, y los equipos de planta se bloquean solos cuando se quedan sin uso.
- Todos los equipos tienen el antivirus activo y nadie conecta memorias USB de origen desconocido.
Correo y pagos
- Ningún cambio de cuenta bancaria de un proveedor, un transportista o un cliente se acepta por correo: se confirma por teléfono, al número de siempre.
- Todo el equipo, también el personal de campaña, sabe reconocer un correo sospechoso, como un falso aviso del transportista o de la cooperativa, y sabe a quién avisar.
Copias de seguridad
- El ERP, la contabilidad y los registros de trazabilidad se copian de forma automática, y una de las copias está desconectada o fuera de la nave.
- Alguien ha probado a restaurar esa copia en los últimos 6 meses y ha comprobado que los datos se abren.
Proveedores
- Los técnicos externos (del ERP, de las básculas, del mantenimiento) entran con su propia credencial, solo cuando hace falta, y se les retira el acceso al terminar.
Incidentes
- Hay una persona responsable de los incidentes y una hoja impresa con los teléfonos clave: soporte informático, proveedor del ERP, banco y la línea 017 de INCIBE.
Por dónde empezar
Si te salen varias sin implantar, ve por este orden:
- Esta semana: la verificación en dos pasos, las cuentas individuales y las bajas, y la confirmación por teléfono de los cambios de cuenta.
- En los próximos días: las copias automáticas, las actualizaciones y el antivirus, y una pauta breve al equipo sobre correos sospechosos.
- En el plazo de un mes: los accesos de los técnicos externos, la persona responsable con su hoja de teléfonos y la prueba de restauración.
Si quieres ir más allá
El «Checklist de higiene digital: mejora tu seguridad en una semana» repasa estas medidas con más detalle, área por área, y la plantilla «Tu plan de higiene digital en una semana» te ayuda a repartirlas por días y responsables.