Recursos
MFA en pymes: qué cambia cuando se activa en todas las cuentas
Altas, bajas y soporte necesitan un procedimiento claro antes de imponer el segundo factor a todo el equipo.
Leer el artículoReunimos casos frecuentes en pymes y equipos chicos de Buenos Aires: una cuenta compartida que nadie recuerda haber creado, un proveedor que pide acceso total para una tarea puntual, un correo que llega justo antes del cierre de mes. Cada escenario muestra qué se observa, qué se decide y qué cambia después de ordenar permisos, activar segundo factor y separar responsabilidades.
Estos escenarios no salieron de un folleto. Son situaciones que aparecen seguido en estudios contables, clínicas chicas y comercios de Buenos Aires que facturan online. En cada caso, el punto de partida fue el mismo: cuentas compartidas, contraseñas repetidas y nadie con una vista clara de quién entra a qué. Lo que cambió después de aplicar mínimo acceso y segundo factor se lee mejor en boca de quienes lo vivieron.
"Teníamos la misma clave del correo de facturación en cuatro computadoras. Empezamos por ahí: bóveda compartida, roles por área y segundo factor para los accesos críticos. En dos semanas dejamos de preguntarnos quién había entrado."
"Nos llegó un correo que imitaba a un proveedor pidiendo cambiar los datos de transferencia. Antes lo resolvíamos por WhatsApp sin pensar. Ahora hay un canal de verificación y una persona que confirma. Frena la operación unos minutos, pero evita el problema entero."
"Cuando se fue la persona que manejaba el sistema de turnos, nos dimos cuenta de que no teníamos forma de recuperar el acceso. Revisamos altas y bajas, dejamos de depender de un solo administrador y armamos copias de respaldo con una rutina que cualquiera del equipo puede seguir."
Equipos que ya trabajan con este enfoque
Los nombres son de referencia y reflejan el tipo de organización con la que trabajamos: equipos de entre cinco y cuarenta personas, con herramientas en la nube, sin área de sistemas propia y con la necesidad de sostener la operación todos los días. Si tu situación se parece a alguna de estas, el punto de partida suele ser el mismo: revisar quién tiene acceso a qué y ajustar desde ahí.
Los casos que revisamos con más frecuencia en pymes y cuentas personales suelen repetirse: una contraseña compartida que nadie recuerda haber creado, un cambio de proveedor que llega por correo, una baja de empleado que deja accesos abiertos. Estos artículos amplían el contexto de esos escenarios con criterios concretos, sin recetas ofensivas y sin promesas de resultado inmediato.
Recursos
Altas, bajas y soporte necesitan un procedimiento claro antes de imponer el segundo factor a todo el equipo.
Leer el artículoRecursos
Quién administra la bóveda, cómo se comparten accesos temporales y qué ocurre cuando alguien deja la empresa.
Leer el artículoRecursos
Facturas, pedidos y cambios de datos bancarios que llegan justo cuando la operación está cargada.
Ver todos los recursosSi un escenario se parece al de tu equipo, conviene empezar por revisar qué accesos siguen activos y quién los usa hoy. Ese inventario suele ordenar el resto de las decisiones.
Cuando una pyme de Buenos Aires llega a nosotros después de un incidente, casi siempre aparece el mismo patrón: contraseñas compartidas por chat, una sola persona con acceso a todo, y copias de seguridad que nadie probó restaurar. No es descuido, es operación diaria. Nuestro enfoque parte de una idea incómoda pero útil: cada cuenta debería tener solo el acceso que su tarea exige, ni un permiso más.
Antes de instalar un gestor de contraseñas o activar MFA en todas las cuentas, definimos quién aprueba altas, quién revisa bajas y cómo se documenta un acceso temporal. Sin ese acuerdo, cualquier herramienta se vuelve un trámite más que el equipo evita.
Una copia de seguridad que nunca se restauró es una promesa, no un respaldo. En cada escenario dejamos por escrito qué se restaura, en cuánto tiempo y quién puede hacerlo sin depender del administrador único de la bóveda.
Ningún filtro detiene todos los correos que imitan a un proveedor o a un cliente. Lo que sí funciona es tener un canal acordado para confirmar un cambio de datos bancarios antes de mover dinero, aunque el mensaje parezca urgente y venga del nombre correcto.
Muchas propuestas llegan con un listado de licencias y una consola que nadie del equipo va a abrir. Nosotros trabajamos al revés: primero el escenario concreto (una baja de empleado, un cambio de proveedor, un acceso compartido que ya no corresponde) y después la configuración que lo resuelve. El resultado se mide en rutinas que el equipo puede sostener sin un área de seguridad dedicada.
Si querés ver cómo se traduce esto en un caso puntual, revisá los escenarios de trabajo que cubrimos o escribinos desde contacto para plantear tu situación.