Esta guía reúne en una sola lista los puntos esenciales de todas las guías de ciberseguridad del sitio. Imprímela o guárdala — es el punto de partida razonable para cualquier PYME chilena, sin necesitar presupuesto de empresa grande.
Contraseñas y accesos
- ☐ Gestor de contraseñas para el equipo.
- ☐ 2FA activo en correo, panel del sitio web, banco y redes sociales.
- ☐ Sin contraseñas compartidas por WhatsApp o Excel.
- ☐ Detalle completo en la guía de contraseñas y 2FA.
Correo y phishing
- ☐ Equipo capacitado en reconocer señales de phishing.
- ☐ SPF/DKIM/DMARC configurados si usas correo con dominio propio.
- ☐ Detalle completo en la guía de phishing.
Respaldos
- ☐ Respaldo automático del sitio web y datos críticos.
- ☐ Al menos una copia fuera del lugar físico del negocio.
- ☐ Respaldo probado/restaurado en los últimos 3 meses.
- ☐ Detalle completo en la guía de respaldos.
Red e infraestructura
- ☐ Contraseña de administrador del router, cambiada.
- ☐ Red de invitados separada de la red del negocio.
- ☐ RDP no expuesto directamente a internet.
- ☐ Detalle en las guías de WiFi seguro y VPN para PYME.
Sitio web
- ☐ WordPress (núcleo, plugins, tema) actualizado.
- ☐ Sin usuario "admin" genérico, WAF activo.
- ☐ Detalle en la guía de hardening WordPress.
Cumplimiento legal
- ☐ Banner de cookies real, política de privacidad actualizada, formulario de Derechos ARCOP — exigido por la Ley N° 21.719 (vigencia prevista el 1 de diciembre de 2026; un proyecto en trámite la posterga al 15 de octubre de 2027).
- ☐ Detalle completo en la guía de Ley 21.719.
Plan ante incidentes
- ☐ Saber a quién llamar primero si hay un incidente (ransomware, cuenta hackeada).
- ☐ Ver las guías de ransomware y redes sociales del negocio.
Si al revisar esta lista te quedan más casillas vacías que marcadas, no significa que estés haciendo algo mal — significa que hay margen concreto de mejora, y es exactamente el punto de partida de una evaluación de ciberseguridad para PYME.