Checklist de seguridad mínima para tu pyme: 20 puntos en una tarde
La línea base que toda empresa debería cumplir antes de hablar de cualquier cosa avanzada. Recorre la lista, marca lo que falta y ataca por orden de impacto.
12 de agosto de 2026 · 6 min de lectura
Este es el piso, no el techo: la lista de verificación mínima que separa a una pyme blanco fácil de una que da pelea. No necesitas cumplir los 20 puntos hoy; necesitas saber cuáles te faltan y en qué orden cerrarlos. Una tarde de revisión honesta vale más que cualquier cotización de aparatos.
La lista, por bloques
| Bloque | Punto de control | Estado deseado |
|---|---|---|
| Accesos | 2FA en correo, banca, nube y sistemas críticos | Activo para todos |
| Accesos | Gestor de contraseñas en uso; sin Excel de claves | Implementado |
| Accesos | Cada persona con usuario propio; sin cuentas compartidas sin dueño | Cumplido |
| Accesos | Proceso escrito de baja de accesos al salir alguien | Documentado y probado |
| Equipos | Actualizaciones automáticas en sistemas y navegadores | Activas |
| Equipos | Cifrado de disco y bloqueo de pantalla en laptops | Activo |
| Red | Router con clave propia y red de invitados separada | Configurado |
| Respaldos | Esquema 3-2-1 con copia fuera de la oficina | Automatizado |
| Respaldos | Prueba de restauración reciente | Menos de 3 meses |
| Personas | Capacitación contra phishing en los últimos 6 meses | Realizada |
| Procesos | Doble autorización en pagos y verificación telefónica de cambios de CLABE | En operación |
| Datos | Aviso de privacidad publicado y mapa de datos personales | Vigente |
| Respuesta | Plan impreso de qué hacer y a quién llamar en un incidente | Existe y se conoce |
Cómo usar la lista sin abrumarte
- 01Recorre los 20 puntos con quien conozca tus sistemas y marca sí, no o no sé. Los 'no sé' cuentan como no.
- 02Ataca primero accesos y respaldos: son los bloques que más daño evitan.
- 03Asigna cada punto pendiente a una persona con fecha, no al aire.
- 04Repite la revisión cada trimestre; la seguridad se desconfigura sola con el tiempo.
De checklist a realidad, sin plazos mágicos
Una lista marcada no protege nada: protege lo implementado. En NovaLab tomamos tu checklist, lo convertimos en plan con fechas realistas y lo entregamos funcionando — un solo interlocutor para software, red, respaldos y capacitación.
Qué sigue después del piso
- Monitoreo de alertas: que alguien se entere cuando un respaldo falla o hay un inicio de sesión raro.
- Revisión anual de accesos y permisos contra la nómina actual.
- Simulacros de phishing y de restauración como rutina, no como evento.
- Evaluar una póliza de seguro cibernético cuando lo básico ya esté firme.
Calculadora
ROI de automatizar lo repetitivo
Precargada con un caso típico de PyME mexicana. Cambia los números por los tuyos.
Ahorro al año
$93,600
Ese dinero regresa cada año — y tu equipo lo dedica a lo que sí necesita criterio humano.
Te decimos qué se puede automatizar primero y qué no vale la pena todavía.
Hablemos de tu casoReferencias
- — Guardia Nacional — guías de higiene digital para empresas.
- — INAI — medidas de seguridad para el tratamiento de datos personales.
- — INEGI — panorama del uso de tecnologías de la información en las empresas mexicanas.
Software
¿Lo quieres resuelto, no solo leído?
Sistemas, apps y automatizaciones hechos para tu proceso real. Te los entregamos funcionando, no en presentación.
Ver software