En 30 segundos:
- Las tres primeras son las que más protegen: copias de seguridad, verificación en dos pasos y actualizaciones.
- La mayoría de incidentes empieza por una persona: un correo, una llamada, una contraseña reutilizada o un dato pegado donde no debía.
- Si algo pasa, INCIBE atiende gratis en el 017.
Las 10 medidas, por orden de impacto
- Copias de seguridad que funcionen. Automáticas, con al menos una copia desconectada o inmutable, y probando de vez en cuando que se pueden restaurar. Es lo que te salva de un ransomware.
- Verificación en dos pasos en el correo, la banca, la nube, el ERP y las herramientas de IA. Una contraseña robada deja de bastar.
- Actualizaciones automáticas en ordenadores, móviles, routers y programas. La mayoría de ataques aprovecha fallos ya corregidos.
- Un gestor de contraseñas para que nadie reutilice claves ni las guarde en un papel o en un Excel.
- Formación contra el engaño: correos de phishing, llamadas y el fraude del CEO con voces clonadas.
- Reglas para la IA: herramientas aprobadas, qué datos se pueden pegar y con qué cuenta. Lo resume una política de uso de IA.
- Mínimos privilegios: cada persona accede solo a lo que necesita, y las altas y bajas se gestionan el mismo día.
- Procedimiento de pagos: doble verificación para pagos y cambios de cuenta bancaria.
- Dispositivos protegidos: cifrado del disco, bloqueo de pantalla y borrado remoto en portátiles y móviles de trabajo.
- Plan de incidentes: quién decide, a quién se llama y cómo se cumple el plazo de 72 horas del RGPD si hay datos personales.
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistLo que confirma el hackeo de Binance. El mayor robo de criptomonedas de la historia (unos 6.300 millones de dólares, el 29 de octubre de 2026) empezó, según la propia Binance, en el portátil de un ingeniero. Las medidas 2, 3, 5 y 7 son exactamente las que protegen ese punto. Qué enseña a tu pyme.
Dónde encaja la IA en la ciberseguridad
La IA ha cambiado dos cosas. Por un lado, es un nuevo canal de fuga: cada vez que alguien pega datos en una herramienta sin contrato, salen de tu control. Por otro, es un arma para los atacantes: correos sin faltas, voces clonadas y videollamadas falsas. Las medidas 5 y 6 responden a esos dos frentes.
| Riesgo de IA | Medida | Más información |
|---|---|---|
| Datos de clientes en cuentas personales de IA | Plan de empresa y semáforo de datos | ChatGPT y RGPD |
| Fuga ya ocurrida | Protocolo de 72 horas | Qué hacer |
| Suplantación con voz o vídeo | Verificación por segundo canal | Fraude del CEO |
| Grabaciones de reuniones | Transcriptores aprobados e información previa | Transcribir reuniones |
Recursos públicos y gratuitos
- INCIBE: línea de ayuda en ciberseguridad 017, gratuita y confidencial, para empresas y ciudadanos, y su sección para empresas con guías y avisos.
- AEPD: guías de protección de datos, la herramienta Asesora Brecha y el decálogo sobre IA generativa publicado en enero de 2026.
Si tus clientes te piden pruebas
Cada vez más empresas exigen a sus proveedores evidencias de estas medidas en un cuestionario de seguridad. Te contamos cómo responder a la parte de IA.
Preguntas frecuentes
¿Por dónde empiezo con la ciberseguridad en mi pyme?
Por las tres medidas que más riesgo eliminan: copias de seguridad automáticas y probadas, verificación en dos pasos en todas las cuentas importantes y actualizaciones automáticas.
¿La IA es un riesgo de ciberseguridad?
Sí, en dos sentidos: es un canal de fuga si el equipo pega datos en herramientas sin contrato, y los atacantes la usan para crear correos, voces y vídeos falsos más creíbles.
¿A quién llamo si mi empresa sufre un ciberataque?
A la línea de ayuda en ciberseguridad 017 de INCIBE, gratuita y confidencial. Si hay datos personales afectados, valora además la notificación a la AEPD en 72 horas.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.