Ciberseguridad para el comercio y los despachos de Sabadell
En Sabadell me encuentro sobre todo dos perfiles: el comercio con local, que tiene TPV, wifi para clientes y a veces cámaras, y el despacho profesional (gestorías, asesorías, abogados) que guarda documentación de terceros. Los dos son objetivo por el mismo motivo: tienen datos y dinero en movimiento, no por su tamaño.
En el comercio lo primero que reviso es que el wifi de clientes no comparta red con el TPV ni con el ordenador de caja, y que el router y las cámaras no conserven la contraseña de fábrica. En el despacho, el correo: doble factor en todas las cuentas, reglas de reenvío que nadie recuerda haber creado y un procedimiento para confirmar por teléfono cualquier cambio de cuenta bancaria que llegue por email.
Como estoy en Sabadell, la revisión de red y dispositivos puede hacerse en tu local en una visita acordada. El informe ordena los arreglos por riesgo real; la parte legal de protección de datos sigue siendo cosa de tu asesor.
Primeros puntos en Sabadell
- Lista de cuentas que moverían dinero o datos si alguien entrara: correo, banca, programa de facturación y acceso remoto.
- Qué dispositivos están conectados a la red del local, incluidas cámaras, TPV y el wifi que usan los clientes.
- Quién puede autorizar un cambio de IBAN de un proveedor y cómo se comprueba antes de hacer el pago.