Somos un equipo chico de Buenos Aires que acompaña a cuentas personales y pymes en la adopción de mínimo acceso y autenticación segura. Esta página reúne el criterio con el que priorizamos tareas, cómo documentamos cada cambio y qué esperamos de una relación de trabajo que suele extenderse durante años.
No publicamos casos con nombres ni capturas de clientes. Preferimos contar el método: qué revisamos primero, qué dejamos fuera de alcance y por qué una auditoría inicial rara vez termina en la misma lista de tareas que imaginaba el cliente.
Nacimos en Buenos Aires atendiendo consultas sueltas de dueños de pymes que no sabían por dónde empezar. La mayoría llegaba después de un incidente: una factura falsa, un correo con un enlace raro, una cuenta compartida que nadie recordaba haber creado. Con el tiempo entendimos que el problema no era la falta de herramientas, sino la ausencia de reglas simples sobre quién accede a qué.
Cada persona debería tener solo las cuentas que necesita para su tarea. Suena obvio, pero en la práctica casi siempre hay accesos heredados, contraseñas compartidas por chat y carpetas abiertas a todo el equipo. Revisar eso primero evita la mayoría de los problemas antes de sumar cualquier herramienta nueva.
MFA, gestores de contraseñas y copias de seguridad funcionan cuando están integrados en la rutina diaria. Si activar el segundo factor implica llamar a alguien cada vez que entra un proveedor, el equipo lo va a desactivar. Diseñamos los procedimientos pensando en altas, bajas y reemplazos, no solo en el día tranquilo.
Somos pocos y trabajamos de cerca. Preferimos explicar por qué una medida tiene sentido antes de imponerla, y dejar documentado lo que acordamos para que no dependa de la memoria de una sola persona. Ese es el efecto que buscamos: que la seguridad deje de ser un tema que aparece solo cuando algo sale mal.
SingleSec no nació de un plan de negocios ni de una ronda de inversión. Empezó como una consulta puntual: una empresa familiar de Villa Crespo había perdido acceso a su correo corporativo un viernes por la tarde y nadie sabía quién tenía la contraseña maestra. Resolver eso nos llevó tres días y dejó una lección clara: la mayoría de los problemas de seguridad en pymes no vienen de ataques sofisticados, sino de accesos mal repartidos y credenciales que circulan sin control.
2019
Acompañamos a tres estudios contables a separar cuentas personales de cuentas de trabajo, activar segundo factor en el correo y dejar de compartir la misma clave entre todos los socios. Sin herramientas nuevas al principio: solo reglas claras y una lista de quién podía entrar a qué.
2021
Varios clientes nos pidieron lo mismo: alguien que administre la bóveda de contraseñas y las altas y bajas del equipo. Armamos un procedimiento de entrega de accesos temporales y una rutina de revisión trimestral. Ese año también empezamos a documentar cada cambio, porque las auditorías simples lo pedían.
2023
Después de un caso de phishing que derivó en un cambio de datos de facturación, sumamos planes de respaldo verificables y un protocolo de verificación por canal alternativo. Hoy revisamos con cada cliente qué se restaura primero y en cuánto tiempo, antes de firmar cualquier acuerdo.
Trabajamos con el principio de mínimo acceso: cada persona entra solo a lo que necesita para su tarea, y ese permiso se revisa cuando cambia el rol. No vendemos herramientas por moda. Si un gestor de contraseñas no va a usarse, preferimos decirlo antes de implementarlo. La mayoría de nuestros clientes son pymes de Buenos Aires con equipos de cinco a cuarenta personas, sin área de sistemas propia, y necesitan que la seguridad no les complique la operación diaria.
SingleSec nació en Buenos Aires a partir de una observación bastante simple: la mayoría de los incidentes que afectan a cuentas y a pymes no empiezan con un ataque sofisticado, sino con un acceso que nunca debió existir. Un usuario con permisos de más, una contraseña compartida por chat, un segundo factor que quedó pendiente. Trabajamos sobre esa capa cotidiana, la que se resuelve con decisiones concretas y no con grandes despliegues.
Nuestro enfoque parte del principio de mínimo acceso: cada persona debería poder entrar solo a lo que necesita para hacer su tarea, y nada más. Eso ordena todo lo demás. La autenticación segura deja de ser un trámite y pasa a ser una rutina verificable. Cuando alguien entra o sale del equipo, cuando se comparte una credencial o cuando se delega una tarea administrativa, hay un criterio claro detrás.
Pymes de servicios, estudios contables, comercios con operación digital y equipos chicos que administran correo, banca y herramientas de gestión sin un área de sistemas propia.
Sin tecnicismos innecesarios y sin alarmismo. Explicamos MFA, gestores de contraseñas, copias de seguridad y control de accesos en términos que el equipo pueda aplicar al día siguiente.
No enseñamos técnicas ofensivas ni vendemos herramientas por moda. Preferimos revisar primero qué cuentas existen, quién las usa y qué respaldo tienen antes de proponer cualquier cambio.
En las reuniones con equipos chicos de Buenos Aires siempre vuelven los mismos temas. No son dudas técnicas complicadas: son decisiones cotidianas sobre quién entra a qué, cómo se recupera una cuenta y qué hacer cuando alguien deja la empresa. Estas son las respuestas que damos con más frecuencia.
Se puede empezar por las cuentas críticas: correo, banca, facturación y accesos administrativos. En una pyme de diez personas, forzar el segundo factor en todas las herramientas el mismo día suele generar bloqueos y resistencia. Conviene definir un orden, avisar con antelación y dejar un canal de soporte para altas y bajas.
Es el riesgo más común que vemos. La bóveda no puede depender de una sola cuenta personal. Antes de desplegar un gestor hay que acordar quién más tiene permisos de recuperación, cómo se transfieren credenciales compartidas y qué registro queda de cada cambio. Sin ese procedimiento, la salida de un administrador se convierte en una emergencia.
Ya no alcanza con mirar errores de ortografía. Los mensajes imitan facturas, pedidos o cambios de datos bancarios y llegan en momentos de carga. La señal más útil es la urgencia: pagos que no pueden esperar, cambios de CBU de último momento, adjuntos que piden credenciales. La defensa práctica es tener un canal de verificación por fuera del correo antes de mover dinero o cambiar una contraseña.
Resuelven una parte. Si un atacante borra o cifra archivos, un respaldo reciente permite volver a trabajar. Pero si el problema es una cuenta tomada, el respaldo no expulsa al intruso. Hacen falta las dos cosas: copias probadas con restauración periódica y control de accesos para cerrar la sesión y revocar permisos.
Depende del punto de partida. Un equipo con cuentas compartidas, permisos heredados y sin inventario de herramientas suele necesitar varias semanas para dejar el mapa claro. No es un proyecto que se cierre de una vez: se revisa cada vez que entra o sale alguien, cuando se suma un proveedor o cuando cambia una herramienta de gestión.
Sí, es el caso más habitual. Muchas pymes no tienen un responsable técnico dedicado y las decisiones de seguridad recaen en administración o en los dueños. Nuestro trabajo es traducir esas decisiones a pasos concretos: qué activar primero, qué documentar y qué revisar cada mes. Si querés ver cómo lo aplicamos en casos reales, podés mirar la sección de ayuda o escribirnos por contacto.