Nivel: ⭐ Principiante
El 60 % de los incidentes de ciberseguridad que gestiona el INCIBE en España afecta a pymes y autónomos, y los ataques de ransomwareRansomware (del inglés ransom, rescate, y software) — un programa malicioso que se cuela en tu equipo y bloquea o cifra tus archivos (facturas, clientes, contabilidad) hasta que pagas un rescate. No es un virus de los de antes: ataca sobre todo a autónomos y pymes porque saben que sus datos no tienen copia. La AEPD ya ha multado a negocios por no protegerse. La defensa no es pagar: son las copias de seguridad y tener los programas actualizados. crecieron un 116 % en 2025. Pero la mayoría de negocios pequeños no sabe si está preparado hasta que le atacan. Este test de 8 preguntas te dice en dos minutos si tu negocio sobreviviría a un ciberataque hoy. Responde con sinceridad y suma los puntos.
Cómo funciona el test
Ocho preguntas, 1 punto por cada «sí». Al final, tu puntuación te coloca en uno de tres perfiles, con su plan de acción. No hay respuestas correctas: solo un diagnóstico.
1. ¿Tienes una copia de seguridad de los datos de tu negocio que se hace sola?
No vale «la hago de vez en cuando» ni «la tengo en el mismo disco». Una copia automática, en otro soporte, que se ejecuta sin que te acuerdes. Si mañana tu ordenador muere, ¿recuperas tus facturas, tus clientes y tus documentos?
2. ¿Tus contraseñas están en un gestor, no en el navegador ni en un post-it?
Si usas la misma contraseña en el banco y en la newsletter que no lees, o la tienes apuntada en la libreta, esta pregunta ya te está avisando. Un gestor de contraseñas es lo primero que se configura en un negocio mínimamente serio.
3. ¿Tienes activada la verificación en dos pasos (2FA) en el correo y el banco?
El correo es la llave maestra de tu negocio: quien lo controla, controla todo lo demás (contraseñas, clientes, facturas). La 2FA2FA (two-factor authentication, autenticación en dos factores) — el segundo candado para entrar en tus cuentas: además de la contraseña, te pide un código que solo tienes tú (por SMS, una app como Bitwarden o una llave física). Si alguien roba tu contraseña, sin ese segundo código no entra. Para un autónomo es la diferencia entre "me han vaciado la cuenta" y "lo intentaron y no pudieron". (verificación en dos pasos) es la cerradura que frena al 99 % de los ataques de robo de credenciales.
4. ¿Sabes qué harías si te atacan mañana?
¿Tienes un número al que llamar (el 017 del INCIBE, gratuito), sabes si pagarías el rescate, tienes localizada la copia de seguridad y sabes restaurarla? Si la respuesta es «no tengo ni idea», estás en el perfil que vamos a ver ahora.
5. ¿Tu equipo y tus programas se actualizan solos?
Las actualizaciones no son un incordio: son parches de seguridad. Un programa sin actualizar es una puerta abierta con el cartel de bienvenida. Si aplazas las actualizaciones «para cuando tenga tiempo», esta pregunta es un «no».
6. ¿Sabes qué haría un empleado tuyo si recibe un correo raro?
El 90 % de los ataques empieza con un correo de phishing. ¿Tus empleados (o tú) sabrían distinguir un correo falso de uno real? ¿Hay una regla escrita de «cuando dudes, no pinches»?
7. ¿Tus datos de clientes están donde deben estar?
Si guardas los datos de tus clientes en un Excel en la nube compartido por WhatsApp, tienes un problema de seguridad y de RGPDNormativa europea que regula cómo las empresas y organizaciones deben tratar los datos personales de los ciudadanos de la UE. Establece principios como el consentimiento explícito, el derecho al olvido, la notificación de brechas de seguridad, y sanciones de hasta el 4% de la facturación anual. Para un autónomo o PYME, cumplir el RGPD no es opcional: si trabajas con datos de clientes, estás sujeto a él.. Si te atacan, la multa de la AEPD puede llegar aparte del daño del ataque.
8. ¿Podrías seguir facturando si te quedas sin tu ordenador principal?
Si tu negocio se para por completo cuando tu portátil se estropea o lo roban, no es un negocio: es un ordenador con facturas dentro. ¿Tienes otra forma de acceder a lo esencial?
Tus resultados
0-2 puntos: En coma digital
Si te atacan hoy, probablemente no te enteras hasta que es tarde. No es una broma: es el perfil del 60 % de pymes que sufre incidentes cada año. Tu plan: empieza por las dos cosas que más impacto dan con menos esfuerzo —activa la verificación en dos pasos en correo y banco, y monta una copia de seguridad automática. Te llevará una tarde y cambia el 80 % del riesgo.
3-5 puntos: Preparado a medias
Tienes piezas, pero no un sistema. Es como tener un casco pero no el cinturón. Tu plan: cierra los huecos de esta lista uno a uno —gestor de contraseñas, actualizaciones automáticas, un protocolo de «qué hago si me atacan» escrito en una hoja. No hace falta ser informático: hace falta decidir que esto es prioridad.
6-8 puntos: Difícil de tumbar
Tu negocio sobreviviría a la mayoría de ataques. Ahora toca la parte fina: prueba una restauración real de tu copia de seguridad, escribe el protocolo de incidentes y haz un simulacro con un empleado (manda un correo falso y mira si lo pican). La seguridad no es un estado: es un mantenimiento.
Lo que el test dice de ti:
Este test mide una sola cosa: si tu negocio depende de tu suerte o de tus decisiones. La buena noticia es que todas las respuestas se arreglan sin saber de informática.
Si alguna pregunta te ha dolido, aquí tienes por dónde empezar: las medidas de seguridad que cualquier autónomo necesita, la diferencia entre copia y sincronización, cómo compartir contraseñas sin WhatsApp y lo que cuesta de verdad no tener copias de seguridad.
Nunca olvides que…
Los ciberataques a pymes crecen cada año, y la mayoría son evitables con medidas que cuestan más tiempo que dinero. Hacerte este test ya es más de lo que hace la mayoría. Lo que hagas con el resultado, decide si la próxima noticia de ransomwareRansomware (del inglés ransom, rescate, y software) — un programa malicioso que se cuela en tu equipo y bloquea o cifra tus archivos (facturas, clientes, contabilidad) hasta que pagas un rescate. No es un virus de los de antes: ataca sobre todo a autónomos y pymes porque saben que sus datos no tienen copia. La AEPD ya ha multado a negocios por no protegerse. La defensa no es pagar: son las copias de seguridad y tener los programas actualizados. la lees o la protagonizas.