Por dónde empezar sin presupuesto grande
Activar verificación en dos pasos en correo corporativo, panel de administración del sitio y herramientas de pago es la medida de menor costo y mayor impacto.
Definir quién tiene acceso a qué, por ejemplo no dar acceso completo a la base de clientes a todo el equipo, limita el daño si una sola cuenta se ve comprometida.
Conexión remota y equipos del equipo
Si el equipo se conecta a sistemas de la empresa desde redes públicas o dispositivos personales, una VPN reduce la exposición del tráfico en tránsito, aunque no reemplaza controles de acceso ni parches de seguridad.
Mantener sistemas y plugins actualizados sigue siendo, en la práctica, el filtro que evita la mayoría de los incidentes automatizados.