Lista de comprobación sobre ciberseguridad para pymes en Portugal

El mayor riesgo de un viaje no es el Wi-Fi del hotel, sino el portátil perdido sin cifrado — consulte la lista de verificación antes de salir y el procedimiento en caso de pérdida.

Los paneles de administración expuestos, la VPN que se actualiza y los subdominios olvidados son puertas abiertas — ¡consiga saber cómo medir lo que la Internet ve de su empresa y cerrar lo esencial!.

El NOC vigila que todo funcione, el SOC vigila si alguien está atacando — y una PYME necesita ambas respuestas, no dos salas de pantallas.

Microsoft custodia el edificio, pero las llaves son suyas: vea qué queda a cargo de la empresa con el modelo de responsabilidad compartida y cómo verificarlo.

El artículo 32 del RGPD exige medidas técnicas concretas — estos son los 10 pasos que la informática de una PYME debe garantizar, incluyendo el plan para las 72 horas.

Los correos electrónicos de su equipo casi con toda seguridad contienen datos robados de otros sitios web — vea cómo verificar el dominio completo y impedir que esto abra una cuenta de trabajo.

Equipos, licencias, cuentas, contratos y datos: sin inventario no hay presupuesto creíble, seguridad probada ni conformidad con la NIS2.

Si el único administrador de Microsoft 365 queda bloqueado, las cuentas de emergencia son la clave de respaldo de la empresa.

El PC en la nube es ideal para consultores, temporales y equipos sin oficina — y una mala elección para video, CAD o conexiones débiles.

Una copia de seguridad vale lo que vale la reposición: el ensayo de 30 minutos que cualquier administración puede exigir al proveedor de TI.

Con varios locales, la seguridad vale lo que vale la tienda más olvidada — la gestión central aplica la misma norma a todos.

Tres ataques por correo electrónico que ponen en peligro la protección básica de Microsoft 365 — y las simples medidas que los frenan.

Una regla práctica de años por tipo de equipo, las cuentas para decidir entre mantener y cambiar y qué hacer con el equipo antiguo.

Qué debe estar en su lugar para que un parque de Macs sea escalable, cifrado, actualizado y bien soportado — explicado sin jerga.

Antes de generalizar el ChatGPT o conectar el Copilot, defina herramientas aprobadas, datos prohibidos y permisos — cinco reglas que caben en una página.

Un dominio no renovado o un certificado caducado paraliza el sitio web y el correo electrónico sin previo aviso. ¡Descubre cómo garantizar que ningún plazo vuelva a expirar!.

Minutos perdidos por día × equipo = euros al año: la cuenta del equipo lento y su impacto en el día a día del equipo.

Microsoft mantiene el servicio activo, pero los datos son responsabilidad de su empresa — consulte los plazos reales de recuperación y lo que debe tener en cuenta.

Qué actualizar ya, qué puede esperar y cómo una ventana de mantenimiento mensual evita que el “más tarde lo hago” se transforme en un día sin actividad.

Seis preguntas para saber si la NIS2 se aplica a su empresa, los plazos y las sanciones confirmados en el Decreto-Ley n.º 125/2025 y las medidas técnicas que deben implementarse.

La autenticación multifactor hace inútil una contraseña robada. Dónde activarla primero, qué métodos usar y un plano de 2 semanas para implementarla sin bloquear al equipo.

Un ataque a una pyme no ocurre en un instante: reconocimiento, entrada, expansión e impacto. Lo que ocurre en cada fase y qué medida frena el ataque en cada punto.

Lo que resuelve un gestor de contraseñas empresarial, los criterios para elegir uno y cómo implementarlo en 3 semanas sin revuelta en el equipo.

Comprar un cortafuegos es el principio, no el fin. Comparamos cortafuegos comprado y cortafuegos gestionado en coste, riesgo y trabajo.

Servidor sin límite, Wi-Fi que se cae cuando la sala se llena, rack que nadie quiere tocar: las 5 señales de que la infraestructura ya no acompaña a la empresa.

Phishing, llamadas con voz clonada y vídeos falsos: cómo entrenar al equipo con sesiones cortas, simulaciones y reglas que funcionan incluso cuando el fraude es convincente.

Las 7 políticas de ciberseguridad que una pyme debería tener por escrito, con lo esencial de cada una en pocas líneas.

Una VPN conecta el portátil a toda la red; el acceso por aplicación solo abre lo que cada persona necesita — y a veces la VPN bien configurada llega incluso más lejos.

Zero Trust no es un producto: son cuatro pasos —contras, equipos, red y acceso mínimo— que una PYME lleva a cabo en unos tres meses.

Windows 10 dejó de recibir actualizaciones de seguridad en octubre de 2025. Las tres opciones para empresas y cómo decidir sin detener la operación.

Lista de verificación práctica en 8 áreas para auditar el parque informático de su empresa: inventario, copias de seguridad, accesos, red, seguridad y contratos.

El soporte reactivo repara cuando algo se detiene; el monitoreo proactivo avisa días antes. Tres escenarios reales, qué se mide y por qué una herramienta no es un servicio.

Un ejemplo en euros para una empresa con 20 puntos de venta muestra por qué reparar solo cuando falla es más caro de lo que parece.

¿Va a contratar soporte informático? Use esta lista de verificación para elegir la empresa adecuada: SLA, seguridad, copias de seguridad, proximidad, transparencia y ausencia de fidelización.

Ordenadores lentos, fallos de red, ¿sin copias de seguridad? Vea 10 señales claras de que su empresa necesita soporte informático profesional — antes de que un problema detenga el negocio.

¿Qué es un SLA en soporte informático? Explicamos tiempos de respuesta y de resolución, niveles de prioridad y cómo un SLA por escrito protege a su empresa.

La remuneración completa de un técnico informático interno — entre 30.300 € y 40.700 € al año en nuestro ejemplo — comparada con una remuneración de outsourcing.

¿Cuánto cuesta el soporte informático para una empresa en Portugal? Explicamos los modelos de precio (igualas, por hora, por puesto), qué influencia el valor y cómo comparar propuestas.