Si eres responsable de un negocio local, un departamento o trabajas por cuenta propia y necesitas una evaluación rápida de seguridad, esta guía es para ti. En unos 30 minutos podrás completar un autodiagnóstico ciberseguridad 30 minutos orientado a detectar riesgos prioritarios y aplicar remedios inmediatos. Solo necesitarás accesos básicos: administrador del correo, panel de hosting o gestor de la web y acceso al router, además de tu ordenador y tu móvil.
Antes de empezar: prepara el entorno
Haz el autodiagnóstico preferiblemente con otra persona que conozca operaciones del negocio o al menos con acceso a las cuentas principales. Ten a mano el móvil que uses para autenticar, la contraseña del administrador del correo y, si es posible, las credenciales del panel de hosting. Anota hallazgos en una libreta o en un documento y reserva 30 minutos sin interrupciones. El objetivo es una checklist ciberseguridad rápida que te diga qué requiere intervención urgente y qué puede esperar.
Checklist de comprobaciones rápidas
Accesos y cuentas críticas: verifica que las cuentas administrativas (correo principal, panel de hosting, administrador de la web) son pocas y están controladas. En 1–3 minutos comprueba la lista de usuarios con privilegios administrativos desde el panel correspondiente. Si detectas cuentas desconocidas o permisos excesivos, cambia las contraseñas de las cuentas críticas, revoca accesos innecesarios y anota quién debe conservar privilegios. Prioridad: crítico si hay accesos no autorizados.
Autenticación multifactor (MFA): comprueba en tu correo, panel de hosting y servicios SaaS si MFA está activado. En 1–2 minutos revisa la sección de seguridad de la cuenta. Si no está activado, activa MFA usando app de autenticación o SMS si no hay otra opción. Prioridad: crítico en cuentas con acceso a datos o facturación.
Contraseñas y gestores: confirma si utilizas un gestor de contraseñas o, al menos, que las contraseñas principales son largas y únicas. En 1–3 minutos intenta recordar si reutilizas contraseñas entre servicios clave. Si repites credenciales, cambia inmediatamente las de correo y panel de hosting por contraseñas largas y distintas; considera implantar un gestor más adelante. Prioridad: alto si hay reutilización.
Copias de seguridad: abre el panel de hosting o el servicio de backup y mira la fecha de la última copia. En 1–2 minutos comprueba que existe una copia reciente y que los ficheros clave (base de datos, archivos del sitio) están incluidos. Si la copia es antigua o inexistente, inicia una copia manual y consulta cómo restaurarla en prácticas futuras. Prioridad: crítico si no hay copias recientes.
Actualizaciones: revisa en tu ordenador y en la web que los sistemas operativos y CMS/plugins principales están actualizados. Dedica 2–5 minutos a comprobar actualizaciones pendientes en el ordenador y en el gestor de la web. Si hay parches pendientes importantes, aplícalos en cuanto sea posible; marca esta tarea como alta prioridad.
Protecciones endpoint: confirma que el antivirus o la solución EDR está activo y actualizado en los equipos que usan acceso a datos sensibles. En 1–2 minutos abre el programa de seguridad y verifica el estado. Si está desactivado o sin actualizaciones, reactívalo y fuerza una actualización. Prioridad: alto si está inactivo.
Red y Wi‑Fi: comprueba la contraseña de administrador del router y la existencia de una red de invitados para clientes. En 2–3 minutos accede al router y verifica que la contraseña de administración no sea la de fábrica y que la red principal use WPA2/WPA3. Si detectas credenciales por defecto o una red abierta, cambia la contraseña y habilita la red de invitados. Prioridad: alto si el router está con credenciales por defecto.
Correo y phishing: revisa la bandeja de entrada por correos recientes sospechosos, enlaces extraños o solicitudes de cambio de credenciales. En 3–5 minutos inspecciona los mensajes más recientes y la carpeta de spam. Si identificas phishing, marca esos correos como dañinos, cambia la contraseña afectada y avisa a los equipos que puedan haber sido objetivo. Prioridad: alto si hay correos comprometidos.
Cuentas SaaS y permisos: abre los paneles de servicios críticos (facturación, CRM, almacenamiento) y mira quién tiene permisos de administrador. En 2–4 minutos elimina usuarios innecesarios y restringe permisos. Prioridad: medio-alto si hay demasiados administradores.
Plan de respuesta básico: verifica si existe una lista de contactos internos y externos y si sabes dónde está la póliza de ciberseguro, en caso de tenerla. En 1–2 minutos comprueba los contactos de proveedores clave y anota el número de la póliza. Si no existe documentación mínima, apunta quién contactar y dónde guardar la información. Prioridad: medio si falta documentación.
Cómo priorizar hallazgos y cuándo buscar ayuda externa
Clasifica cada hallazgo como crítico, alto, medio o bajo según si permite acceso no autorizado, pérdida de datos o interrupción del servicio. Actúa primero sobre lo crítico: cuentas comprometidas, ausencia de backups y MFA desactivado en cuentas clave. Para problemas técnicos que superen tu capacidad (por ejemplo, acceso root a servidores o restauración de backups compleja), considera contratar ayuda externa. Si necesitas orientación para decidir inversiones con presupuesto limitado, este artículo sobre cómo priorizar la ciberseguridad cuando tienes presupuesto limitado puede ayudarte a ordenar el gasto según riesgo. Para la formación del equipo, consulta el programa de concienciación que explica pasos básicos a implantar: programa de concienciación en ciberseguridad.
Qué hacer después: plan a 90 días
Tras el autodiagnóstico, fija un plan de 90 días que contemple correcciones inmediatas (MFA, contraseñas, backups), tareas de corto plazo (actualizaciones programadas, limpieza de permisos) y actividades formativas (concienciación del personal). Documenta las intervenciones y revisa las comprobaciones cada 30 días hasta estabilizar el estado. Este enfoque gradual convierte una auditoría rápida seguridad negocio en mejoras sostenibles sin paralizar la operativa.
¿No sabes activar MFA o restaurar una copia? Empieza por solicitar asistencia del proveedor del servicio o del soporte técnico de tu hosting; en paralelo, evita usar cuentas con privilegios hasta que el problema esté resuelto. Si la copia de seguridad falla, detén cambios relevantes y no sobrescribas datos hasta valorar la opción de recuperación profesional.
Este autodiagnóstico no sustituye una auditoría técnica completa, pero te ofrece una ruta rápida y accionable para detectar y priorizar riesgos. Repite la comprobación cada trimestre y mantén la lista de contactos y la documentación al día para poder reaccionar con rapidez ante incidentes.
