Bienvenida al curso · Ciberseguridad para pymes: controles esenciales y continuidad

Viernes, 4:40 de la tarde, en Café del Valle S.A., una pyme ficticia de Heredia. A la contadora no le abre la planilla. En la carpeta compartida del servidor hay esto:

C:\Compartida\Contabilidad> dir /b
facturas-2026.xlsx.locked
planilla-octubre.xlsx.locked
proveedores.xlsx.locked
LEAME_RECUPERAR.txt

La gerente respira: el muchacho de soporte saca respaldos todas las semanas a un disco externo. El disco estaba conectado al servidor, así que también tiene sus archivos terminados en .locked. La planilla se paga el lunes.

No hizo falta un atacante brillante: bastaron una contraseña reutilizada sin verificación en dos pasos y un respaldo que nunca se desconectaba. Casi nada de lo que habría evitado esto cuesta mucho dinero; cuesta saber qué hacer primero.

Bienvenido a Ciberseguridad para pymes: controles esenciales y continuidad. Es para quien protege una empresa pequeña sin departamento de seguridad ni presupuesto de banco. Acompañará a Café del Valle desde el primer diagnóstico hasta ese mismo viernes, esta vez como ejercicio.

Qué va a lograr

Diagnosticar una empresa con un inventario y una autoevaluación basada en CIS Controls IG1.
Priorizar los controles esenciales: MFA, actualizaciones, antivirus, equipos administrados y Wi-Fi separado.
Calcular RTO y RPO, diseñar respaldos 3-2-1 y redactar un plan de continuidad de una página.
Gestionar el riesgo de personas y proveedores con capacitación, una política y un cuestionario.
Responder a un incidente sabiendo cuándo acudir a CSIRT-CR, OIJ y PRODHAB.

Para quién es y qué necesita

Es para dueños y gerentes de pymes, para quien administra la oficina y termina encargándose "de la compu" y para técnicos que dan soporte a empresas pequeñas. No necesita programar. Ayuda haber hecho Introducción a la ciberseguridad.

Basta una hoja de cálculo, un procesador de texto y un navegador. Si tiene acceso a una consola de Microsoft 365 o Google Workspace, podrá seguir los pasos de MFA en pantalla, pero ningún laboratorio lo exige.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Diagnóstico	Qué es la ciberseguridad para pymes, por qué las atacan, inventario de equipos, cuentas, datos y proveedores	Autoevaluación CIS IG1 de Café del Valle
2. Controles esenciales	MFA en Microsoft 365 o Google Workspace, actualizaciones, antivirus, equipos administrados, router y Wi-Fi	Plan de 30 días con diez acciones y presupuesto
3. Continuidad del negocio	Análisis de impacto, RTO y RPO, respaldos 3-2-1, planes BCP y DRP	Plan de continuidad de una página
4. Personas y proveedores	Capacitación, política de uso aceptable, riesgo de terceros, respuesta a incidentes y conclusión	Ejercicio de mesa de ransomware
Evaluación	6 preguntas sobre todo el curso	Aprueba con 70 %

Cómo aprovecharlo

Haga los laboratorios por escrito. Decir "hay que activar MFA" es fácil; poner al lado quién lo hace, para cuándo y cuánto cuesta es donde aparecen los problemas reales, como el socio que no quiere usar el celular para entrar al correo.

El plan de 30 días del módulo 2 se puede presentar a la gerencia tal cual. El ejercicio de mesa del módulo 4 rinde el doble con alguien de su empresa que haga de gerente y tome las decisiones que a usted le toca recomendar: ahí se ve si el plan de continuidad del módulo 3 se puede seguir un viernes a las cinco.

Al aprobar la evaluación final recibe el certificado, la XP y la insignia.

Tiempo estimado

Unas 4 horas, hora y media en laboratorios.