¿Cuánto debería gastar una pequeña empresa en ciberseguridad?

No hay un porcentaje universal fiable: las reglas generales publicadas difieren mucho, así que parta de sus riesgos y obligaciones y no de una referencia externa. Empiece por lo que le costaría un incidente: días sin sistemas, pedidos perdidos, trabajos de restauración, obligaciones de notificación y penalizaciones contractuales. Después cubra lo básico que protege frente a los ataques más comunes, que en gran parte cuesta poco: autenticación multifactor, actualizaciones rápidas, protección de equipos, copias de seguridad desconectadas o inmutables que prueba, y un plan escrito de a quién llamar. Añada lo que clientes, aseguradoras o NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. le piden demostrar, como detección, registro de incidentes y notificación. Solo entonces compare herramientas, y prefiera las que publican sus precios para presupuestar con honestidad. Reserve parte del presupuesto para personas: el tiempo de quien lee las alertas y una empresa de respuesta a incidentes a la que pueda llamar. NetSenX publica sus planes y tiene un plan Free, así que el coste de la detección de red se conoce antes de planificar.

← Las 25 preguntas sobre Presupuesto, personal y ruido de alertasTodos los temas