Lección 9 de 12 · Lectura y práctica

Seguridad para Emprendedores

Inventaría accesos, usa permisos mínimos y verifica una restauración con datos ficticios antes de confiar en tus copias.

Del concepto a la práctica

Taller de esta lección

En un negocio pequeño, el inventario relaciona activos con personas, permisos y recuperación. El principio de mínimo privilegio no significa negar trabajo: significa conceder exactamente la capacidad necesaria y revisar cuándo deja de ser necesaria.

Ejemplo resuelto

Una tienda ficticia tiene correo, pedidos, pagos y despliegue. La dueña administra todo; soporte consulta pedidos sin cambiar pagos; el proveedor despliega sin exportar clientes. Se crean cuentas individuales y una fila por activo registra responsable, permiso y prueba de revocación.

Pruébalo

Lista seis activos ficticios y su responsable.
Escribe la tarea real de cada rol.
Concede solo lectura, edición o administración cuando corresponda.
Simula la salida del proveedor y marca qué acceso se revoca.

Comprueba tu resultado

El proveedor no puede exportar clientes y soporte no puede modificar pagos.

Error frecuente: compartir una cuenta administrativa para comodidad. Corrígelo usando identidades individuales.

Ejercicio: añade un cuarto rol temporal; resultado esperado: tiene fecha de caducidad, alcance limitado y revocación documentada.

Qué proteges y quién responde. Inventaría los activos, sus responsables y las dependencias del negocio. La prioridad combina sensibilidad, impacto y recuperación; no depende solo del precio del equipo. — **Qué proteges y quién responde**
Inventaría los activos, sus responsables y las dependencias del negocio. La prioridad combina sensibilidad, impacto y recuperación; no depende solo del precio del equipo.
Ver la infografía en tamaño completo ↗

Protegiendo tu Negocio Digital

Si tu negocio maneja datos de clientes, identifica qué guardas, quién puede acceder y cómo recuperarías el servicio. Las obligaciones dependen de tu actividad y jurisdicción; esta lista organiza una revisión inicial.

Checklist de seguridad empresarial basica

2FA obligatorio para todo el equipo en todas las herramientas
Password manager compartido (1Password Teams, Bitwarden Organizations)
Backups automaticos de bases de datos (diarios, probados mensualmente)
HTTPS obligatorio en tu sitio web (Let's Encrypt es gratis)
Principio de minimo privilegio: cada persona solo accede a lo que necesita
Proceso de offboarding: cuando alguien se va, revocar TODOS los accesos

Protegiendo datos de clientes

Nunca guardes contrasenas en texto plano: usa bcrypt o argon2
Cifra datos sensibles en la base de datos
Politica de privacidad clara y actualizada
Revisa la normativa aplicable y las obligaciones de tu negocio con la persona responsable de privacidad; una lista de herramientas no acredita cumplimiento legal
No recolectes datos que no necesitas: menos datos = menos riesgo

Ejercicio original: una tienda con tres cuentas

Imagina una tienda ficticia con una dueña, una persona de soporte y un proveedor externo. Anota qué necesita hacer cada rol. Soporte necesita ver pedidos, pero no cambiar la cuenta bancaria; el proveedor necesita desplegar el sitio, pero no exportar clientes. Usa cuentas individuales para poder revocar y revisar permisos. Un gestor de contraseñas de equipo comparte acceso de forma controlada; no exige compartir una única identidad administrativa.

Inventaría correo, dominio, tienda, pagos, copias de seguridad y sus responsables.
Activa el segundo factor donde esté disponible y guarda la recuperación en un lugar separado y controlado.
Restaura una copia de prueba en un entorno aislado. Verifica un pedido ficticio y registra fecha, responsable y resultado; tener un archivo de respaldo no prueba que puedas recuperarlo.
Simula la salida del proveedor: revoca su usuario, claves y sesiones según cada servicio. Comprueba que una cuenta de emergencia autorizada siga funcionando.

Entrega una tabla de activo, permiso mínimo, responsable y prueba de recuperación. No uses datos de clientes en el ejercicio ni cambies permisos reales sin coordinarlo. La frecuencia de copias se decide según la pérdida de información que el negocio puede tolerar, no porque un calendario garantice seguridad.

Referencia para ampliar: Start with Security, FTC. Revisión de este ejercicio: 2 de octubre de 2026.

Sigue con Ciberseguridad Basica

Esta lección forma parte de un curso de Cursalo. Revisa su programa y elige entre la compra individual o el acceso a toda la escuela.

Ver curso y opciones de acceso Ya soy estudiante

Si ya tenías acceso a este curso, entra con tu cuenta: tus derechos y tu progreso se conservan. No necesitas comprarlo de nuevo.

← Anterior: Plan de 7 días: Ciberseguridad Basica Siguiente: Que Hacer si te Hackean →Entrar y guardar mi progreso