Ciberseguridad simplificada: nuevo manual para las pequeñas empresas europeas del Squad 2025
Durante los últimos ocho meses, Squad 2025, un grupo de trabajo formado por organizaciones comprometidas de la Plataforma de Competencias y Empleos Digitales, ha trabajado con dedicación para crear un recurso práctico que ayude a las micro, pequeñas y medianas empresas (pymes) a reforzar su ciberseguridad. Desde aquí puedes conocer más los compromisos de las empresas.
Las pequeñas empresas son la columna vertebral de la economía europea, pero cada vez están más expuestas a amenazas digitales, desde el phishing y el ransomware hasta las estafas impulsadas por IA.
Para ayudar a las micro pymes a protegerse, se acaba de publicar el manual “Pequeñas empresas – Grandes defensas”. Esta guía práctica hace que la ciberseguridad sea alcanzable incluso para organizaciones con presupuestos o conocimientos técnicos limitados.
Para ayudar a las micro pymes a protegerse, se acaba de publicar el manual “Pequeñas empresas – Grandes defensas”. Esta guía práctica hace que la ciberseguridad sea alcanzable incluso para organizaciones con presupuestos o conocimientos técnicos limitados.
Un enfoque paso a paso que realmente puedes utilizar
El manual desglosa la ciberseguridad en siete pasos preventivos que se centran en reducir el riesgo antes de que ocurra un incidente:
Figura 1. Siete pasos para la ciberresiliencia de las micropymes – Manual de estrategias – Squad 2025
Enfoque especial: estafas impulsadas por IA
La inteligencia artificial está haciendo que las estafas sean más convincentes, desde correos y mensajes falsos hasta voces suplantadas. Las pequeñas empresas, con defensas técnicas limitadas, son especialmente vulnerables.
El manual también aborda estas amenazas emergentes y ofrece medidas prácticas para reducir el riesgo:
- Verificar solicitudes inusuales a través de un segundo canal: confirma correos o mensajes inesperados por teléfono o mediante otro correo.
- Usar autenticación multifactor (MFA): añade una capa crítica de protección incluso si las contraseñas se ven comprometidas.
- Formar al personal para reconocer ataques de phishing y de ingeniería social potenciados por IA: crea conciencia para detectar enlaces sospechosos, archivos adjuntos o dominios falsos.
Incluso adoptar estos pasos simples puede ayudar a las pequeñas empresas a adelantarse a amenazas cada vez más sofisticadas.
Autores y colaboradores
Esta publicación refleja la dedicación del equipo detrás de Squad 2025, que combinó experiencia y práctica para crear una guía aplicable, escalable y directamente relevante para las pequeñas empresas en toda Europa.
- Manuel Avramescu: profesional certificado en ciberseguridad (CC) por ISC2 y responsable de políticas de la UE en ISC2. Aporta amplia experiencia en legislación europea sobre ciberseguridad, políticas de competencias digitales y gobernanza estratégica, con más de 20 años en asuntos públicos europeos, administración pública y roles de asesoría.
- Gustavo Frega: Director de Estrategia Académica y Alianzas Empresariales para EMEA en ISACA. Ingeniero Informático con más de dos décadas conectando industrias, ideas y personas en ciberseguridad, TI y telecomunicaciones. Ha trabajado con marcas como Apple, Orange y Vodafone, y ahora se centra en crear alianzas con instituciones académicas en EMEA para formar a la próxima generación de líderes digitales.
- Roberto Garrone: investigador en inteligencia artificial y modelado computacional, consultor independiente en TI que apoya a micro y pequeñas empresas en digitalización, automatización y preparación en ciberseguridad.
- Tony O’Keefe: director para EMEA en el SANS Institute, líder mundial en formación en ciberseguridad. Responsable de apoyar a clientes en Europa continental, incluyendo gobiernos, fuerzas armadas, policía, OTAN y la UE. Ha desarrollado programas innovadores como Academias de Ciberseguridad y colaborado en iniciativas de competencias digitales con la UE y ENISA.
- Meagan Tudge: responsable senior (EMEA) del programa “Securing the Human” de SANS. Promueve la transformación de la concienciación en ciberseguridad en un hábito centrado en las personas, ayudando a las organizaciones europeas a construir equipos resilientes y conscientes.
Incluso un paso marca la diferencia
Pequeñas acciones pueden tener un gran impacto. Implementar solo una de las medidas recomendadas puede reducir la exposición a amenazas, fortalecer la confianza del cliente y contribuir a un ecosistema digital europeo más seguro.
El manual está disponible para descargar aquí
La ciberseguridad empieza con la acción. Empieza hoy, protege el mañana.
