15 consejos para
operar con seguridad
Nada de esto es complicado.
Nada te va a llevar más de un rato.
Los 15 hábitos de una agencia protegida
Ningún consejo requiere presupuesto ni un área de sistemas dedicada. Todos se aplican hoy mismo.
"Hace 10 años que uso la misma contraseña. ¡Me la sé de memoria!"
Revisá las claves de acceso a tus sistemas. Si las sabés de memoria y son cortas, cambiálas por una frase larga con símbolos al azar.
"No configuraste el bloqueo automático... el hacker sí."
Configurá el bloqueo a los 2 minutos de inactividad en todos los equipos. El mostrador no lo dejás solo — la pantalla tampoco debería.
"Doble o nada... de nunca me pasó nada a me quedé sin nada."
Activá el MFA (verificación en dos pasos) en tu correo hoy. Es una segunda cerradura gratis: sin el código, nadie entra aunque tenga la clave.
"Leeme despacio que estoy apurado."
Antes de hacer clic en un mail que pida credenciales, revisá el dominio exacto del remitente. Ante la duda, entrá al sistema correspondiente escribiendo la URL vos mismo.
"¡Guardá con el navegador!"
Lo que el navegador guarda para vos, lo guarda para cualquiera que use ese equipo. Migrá los accesos críticos a un gestor como Bitwarden.
"La P de PC es de Personal. No de Prestada."
Ninguna urgencia justifica acceder a los sistemas de la agencia desde una compu prestada. En emergencia real: tu celular con datos.
"¿Le prestás tu usuario de Instagram a tus compañeros?"
Los accesos compartidos hacen imposible saber qué pasó cuando algo sale mal. Creá usuarios individuales — es trazabilidad, no burocracia.
"Tu celular sabe demasiado. ¿Quién más lo sabe?"
Registrá los celulares y tablets con acceso a tus sistemas, poné PIN y activá el borrado remoto. Un celular se olvida en un taxi más fácil de lo que pensás.
"Cambiar la contraseña te puede salvar... de cambiar de trabajo."
Renová las contraseñas críticas cada 90 días. Chequeá si tu email estuvo en una filtración en haveibeenpwned.com — gratis, 10 segundos.
"Tu sistema está disponible 7x24x365. Incluso para el hacker."
Revisá una vez por semana quién entró, cuándo y desde dónde. Activá alertas ante accesos fuera de horario o desde ubicaciones desconocidas.
"A seguro lo llevaron preso."
El phishing es un mail o mensaje falso que copia el diseño exacto de tus proveedores para robarte datos, y siempre presiona con urgencia. El mejor antivirus sigue siendo un equipo entrenado para dudar.
"No dejes para mañana la actualización de hoy."
Cada actualización pospuesta es una puerta que los atacantes ya saben usar. Programalas para que se instalen solas fuera de horario.
"Si es un Wi-Fi público, es público."
Aeropuerto, feria, hotel: cualquier Wi-Fi compartido es un riesgo, porque cualquiera conectado a esa red puede ver lo que hacés. Instalá una app VPN: va a ocultar y encriptar tu conexión en minutos, haciéndola mucho más segura.
"Los datos de los clientes son de los clientes."
Protegé con contraseña los archivos sensibles y restringí el acceso por rol. Nunca envíes datos de pasajeros por WhatsApp personal.
"Reiniciar no es la solución."
Si algo anduvo raro, reiniciar borra las señales, no el problema. Definí quién recibe los reportes de incidentes en tu agencia.