Cuando el año empieza a acercarse a su recta final, la mayoría de las pymes canarias se centran en cerrar cifras, revisar presupuestos y preparar la campaña de fin de año. La parte tecnológica, sin embargo, suele quedar en un segundo plano hasta que algo falla: un disco duro que no arranca, una factura de renovación de licencias que llega por sorpresa o una copia de seguridad que, cuando por fin se necesita, resulta que no estaba funcionando desde hacía meses. Dedicar unas horas a revisar el estado de tu infraestructura antes de que acabe el año es una de las inversiones más rentables que puede hacer cualquier negocio, tenga cinco empleados o cincuenta.
Este checklist está pensado para que cualquier responsable de una pyme en Tenerife, Gran Canaria o el resto del archipiélago pueda repasarlo sin necesidad de ser un experto técnico. No se trata de revisarlo todo el mismo día, sino de ir tachando puntos a lo largo de las próximas semanas para arrancar enero con la tranquilidad de que la parte digital del negocio está en orden.
Por qué merece la pena hacer esta revisión antes de enero
El cierre de año es un momento natural para auditar cualquier área de la empresa, y la informática no debería ser una excepción. Es habitual que durante el ejercicio se hayan incorporado nuevos empleados, se hayan dado de baja otros, se hayan contratado herramientas en la nube que nadie ha vuelto a mirar o se hayan pospuesto actualizaciones «para cuando haya un hueco». Todo eso se va acumulando, y cuanto más tiempo pasa sin revisarlo, más caro y más lento resulta solucionarlo. Además, empezar el nuevo ejercicio con la infraestructura saneada facilita mucho la planificación del presupuesto de IT, incluidas posibles ayudas como el Kit Digital, y reduce el riesgo de sorpresas en plena campaña de ventas o durante los primeros meses del año, que para muchos sectores en Canarias —turismo, comercio, servicios— son especialmente sensibles.
Copias de seguridad: no basta con que existan, tienen que funcionar
La copia de seguridad es, con diferencia, el elemento que más tranquilidad da y que más se da por sentado. Muchas empresas configuran un backup en algún momento y asumen que seguirá funcionando para siempre sin volver a comprobarlo. El problema es que un backup que falla en silencio —por un cambio de contraseña, un disco lleno o una carpeta que se movió de sitio— puede llevar meses sin guardar nada sin que nadie se dé cuenta, hasta que aparece la necesidad real de restaurar algo.
Antes de cerrar el año es buen momento para verificar que la política de copias sigue la regla 3-2-1 (al menos tres copias, en dos soportes distintos, con una de ellas fuera de la oficina o en la nube) y, sobre todo, para hacer una prueba real de restauración: recuperar un archivo o una carpeta concreta y comprobar que el contenido es correcto y está actualizado.
Contraseñas y accesos: cierra las puertas que ya no deberían estar abiertas
A lo largo de un año pasan muchas cosas en la plantilla de una pyme: entradas, salidas, cambios de puesto, colaboradores externos que ya no trabajan con la empresa. Cada una de esas situaciones debería ir acompañada de una revisión de accesos, pero en la práctica muchas quedan pendientes. El resultado son cuentas activas de personas que ya no forman parte de la empresa, contraseñas que llevan años sin cambiarse o accesos compartidos entre varios empleados que dificultan saber quién hizo qué.
- Revisar el listado de usuarios activos en correo, CRM, contabilidad y demás herramientas clave, y desactivar los que correspondan a bajas.
- Activar la verificación en dos pasos (2FA) en el correo corporativo y en cualquier aplicación que lo permita, empezando por las cuentas con permisos de administrador.
- Sustituir contraseñas compartidas entre varias personas por accesos individuales.
- Adoptar, si aún no se usa, un gestor de contraseñas para el equipo en lugar de notas, hojas de cálculo o post-its.
Actualizaciones, licencias y contratos que caducan sin avisar
Los equipos con actualizaciones pendientes son una de las puertas de entrada más habituales para los ciberataques, precisamente porque muchas de las vulnerabilidades que se aprovechan ya tienen parche disponible desde hace tiempo. Revisar que los sistemas operativos, el antivirus o EDR y las aplicaciones más críticas estén al día es una tarea rápida que evita disgustos grandes.
Aprovecha también para repasar qué licencias de software, dominios, certificados o contratos de mantenimiento vencen en los próximos meses. Es sorprendente la cantidad de incidencias que se producen simplemente porque una licencia caducó sin que nadie se percatara, dejando a la empresa sin soporte o sin acceso a una herramienta el peor día posible.
Formación del equipo: repasa lo aprendido durante el año
La tecnología puede estar perfectamente protegida y, aun así, un solo clic en un correo de phishing puede comprometer toda la empresa. Por eso el cierre de año es un buen momento para hacer un repaso rápido con el equipo: recordar cómo identificar correos sospechosos, qué hacer ante un archivo adjunto inesperado o a quién avisar si algo no parece normal. No hace falta una formación extensa; una sesión breve o incluso un correo recordatorio con ejemplos recientes de fraude puede marcar la diferencia cuando llegue el momento.
Checklist rápido para repasar antes de que termine el año
Si el tiempo apremia, este es el resumen mínimo que cualquier pyme canaria debería revisar antes de enero:
- Comprobar que las copias de seguridad se están realizando y probar una restauración real.
- Dar de baja los accesos de empleados o colaboradores que ya no estén en la empresa.
- Activar la doble autenticación en el correo y en las aplicaciones críticas.
- Revisar que los equipos y servidores tengan las últimas actualizaciones de seguridad instaladas.
- Comprobar fechas de vencimiento de licencias, dominios, certificados SSL y contratos de mantenimiento.
- Hacer una revisión rápida del antivirus o EDR en todos los equipos, incluidos los portátiles que se llevan fuera de la oficina.
- Recordar al equipo las pautas básicas frente al phishing y el fraude por correo.
- Anotar qué inversiones en IT y ciberseguridad conviene planificar para el próximo ejercicio.
Ninguno de estos puntos exige grandes conocimientos técnicos, pero sí requiere tiempo, criterio y, en muchos casos, acceso a herramientas de gestión que una pyme no siempre tiene a mano. Si prefieres que alguien revise por ti el estado real de tu infraestructura antes de que empiece el nuevo año, en Xenic Technology podemos ayudarte: puedes solicitar una auditoría gratuita de ciberseguridad para tu empresa y empezar enero sabiendo exactamente en qué punto está la seguridad de tu negocio.