Septiembre es, para muchas empresas, casi un reinicio: se retoma el ritmo, vuelven las reuniones, se ponen en marcha proyectos que quedaron en pausa. Y también es el momento perfecto para revisar algo que en agosto suele quedar en segundo plano: el estado real de la seguridad de la empresa después de un mes con menos gente, menos supervisión y, muchas veces, algún acceso remoto de más.
Por qué agosto es un mes de riesgo silencioso
El verano no reduce las amenazas, solo reduce la vigilancia. Menos personal en la oficina, sustituciones temporales, accesos desde ubicaciones distintas y una atención más relajada convierten estas semanas en un terreno favorable para que un problema pase desapercibido hasta que alguien vuelve y lo descubre, normalmente ya convertido en incidente.
Antes de que septiembre se llene de reuniones, dedicar un rato a esta revisión puede ahorrar más de un disgusto:
Revisa accesos y cuentas activas. ¿Hay cuentas de empleados temporales o de sustituciones de verano que siguen abiertas y ya no deberían estarlo? Desactívalas.
Comprueba que las copias de seguridad se hicieron correctamente durante el verano. No basta con que existan: hay que verificar que son recuperables.
Actualiza sistemas y dispositivos. Agosto suele acumular actualizaciones pendientes en equipos que se han usado menos o desde ubicaciones distintas. Es el momento de ponerlos al día antes de que vuelvan a la red de la oficina a diario.
Revisa los correos de las últimas semanas en busca de intentos de phishing. El verano es temporada alta para campañas de phishing precisamente porque hay menos gente vigilando. Vale la pena revisar si algo se ha colado.
Cambia las contraseñas que se hayan compartido o usado desde redes públicas (aeropuertos, hoteles, cafeterías) durante los desplazamientos vacacionales.
Confirma que los protocolos de aprobación de pagos siguen siendo los correctos, especialmente si alguien cubrió funciones de otra persona durante sus vacaciones. Es habitual relajar procesos «temporalmente» y olvidarse de restaurarlos.
Haz un repaso rápido con el equipo. Una charla breve de diez minutos recordando las señales de alerta más comunes vale más que cualquier campaña de formación extensa: refuerza el hábito justo cuando el equipo vuelve a estar más expuesto por el cambio de rutina.
Una cuestión de orden, no de grandes inversiones
Ninguno de estos pasos exige una inversión grande ni semanas de trabajo. Es, simplemente, una cuestión de orden: aprovechar la vuelta de vacaciones para cerrar los cabos sueltos que el verano suele dejar abiertos, antes de que se conviertan en la puerta de entrada de un incidente en octubre.
Cómo te ayuda Microsyscom con esta revisión
En Microsyscom podemos hacer esta revisión por ti. Nuestro servicio de Monitorización detecta accesos inusuales o cuentas que deberían haberse cerrado, la Gestión de Vulnerabilidades identifica sistemas sin actualizar, y la Formación y Concienciación deja al equipo al día sobre las señales de phishing más recientes antes de que septiembre coja ritmo. Si prefieres no depender de revisiones puntuales, el CiberSOC(aaS) mantiene esta vigilancia de forma constante durante todo el año, no solo en la vuelta de vacaciones.
¿Quieres empezar septiembre con la seguridad de tu empresa realmente al día? En Microsyscom hacemos esta revisión completa por ti: accesos, copias de seguridad, actualizaciones y formación del equipo. Contacta con nuestro equipo.