Checklist de ciberseguridad para autónomos en Sabadell (2026)

Si eres autónomo, eres a la vez el comercial, el administrativo, el técnico y el departamento de informática de tu negocio. Y precisamente por eso un susto de seguridad —una cuenta robada, un móvil perdido, un disco que muere con tus facturas dentro— te duele el doble: no hay un equipo detrás que apague el fuego, solo tú.

La buena noticia es que protegerte como autónomo no requiere ni un gran presupuesto ni conocimientos técnicos. Requiere media tarde y este checklist. Casi todo lo que verás aquí es gratis. Está pensado para autónomos de Sabadell y el Vallès sin departamento IT, y puedes ir marcando cada punto a medida que lo resuelves.

1. Tus cuentas: el llavero de tu negocio

Tu correo es la llave maestra. Quien controla tu email puede resetear la contraseña de casi todo lo demás (banca, hosting, redes sociales). Empieza por ahí.

• Instala un gestor de contraseñas gratuito — Bitwarden es gratis y suficiente. Una contraseña maestra fuerte, el resto las genera y recuerda él. Se acabó el Sabadell2024! repetido en diez sitios.
• Activa la doble autenticación (2FA) en correo, banca online, dominio, hosting y redes del negocio. Con Google Authenticator o Authy. Es la medida que más ataques frena por sí sola.
• Comprueba si tu email está filtrado en haveibeenpwned.com. Si aparece, cambia esa contraseña hoy.

2. Tu móvil es tu oficina

Como autónomo, llevas el negocio en el bolsillo: banca, facturas, WhatsApp de clientes, correo. Si lo pierdes sin protección, das acceso a todo.

• Bloqueo con PIN largo o biométrico — nada de patrones simples ni PIN de 4 cifras.
• Activa el localizador y borrado remoto — “Buscar mi dispositivo” (Android) o “Buscar” (iPhone). Si te lo roban, lo borras en remoto.
• Actualiza el sistema cuando te lo pida. La mayoría de parches tapan agujeros de seguridad.

3. Copias de seguridad: la regla 3-2-1

El día que tu portátil no arranque, tu backup será la diferencia entre “un mal rato” y “he perdido tres años de facturas y la contabilidad”. La única regla que importa: 3 copias, en 2 soportes distintos, 1 fuera de casa.

• Copia automática local — un disco externo cifrado conectado una vez por semana, o copia continua a una carpeta sincronizada.
• Copia en la nube — OneDrive, Google Drive o un servicio de backup. Que se actualice sola, sin que dependa de que te acuerdes.
• Prueba a restaurar un archivo una vez al trimestre. Un backup que nunca se ha restaurado no es un backup, es una suposición.

4. Tu web y tu dominio

Para muchos autónomos, la web es el escaparate y a veces la única vía de captación. Si cae o la secuestran, dejas de existir para Google.

• 2FA también en el panel del hosting y del registrador del dominio.
• Renovación automática del dominio activada — perder el dominio por un descuido es uno de los errores más caros y evitables.
• HTTPS (candado) en toda la web. Si tu web aún va por http://, es señal de alarma para clientes y para Google.

5. Facturas, clientes y RGPD

Aunque seas tú solo, manejas datos de clientes: nombres, DNI, correos, a veces cuentas bancarias. La ley de protección de datos también te aplica.

• No envíes datos sensibles por canales sin cifrar ni los guardes en carpetas compartidas públicas.
• Ten una cláusula básica de protección de datos en tu web y tus presupuestos.
• Cuidado con el “CEO falso” — el correo de un proveedor que de repente cambia el número de cuenta es la estafa más habitual. Ante un cambio de cuenta, confírmalo por teléfono.

6. Si algo sale mal: plan mínimo

• Desconecta de internet el equipo afectado (cable y WiFi) para frenar la propagación.
• No pagues ni hagas nada con prisa. El pánico es lo que buscan.
• Cambia las contraseñas críticas desde otro dispositivo limpio.
• Pide ayuda. Tener un técnico de confianza a quien llamar el primer día ahorra semanas de problemas.

Empieza por lo que más te protege

Si solo puedes hacer dos cosas esta semana, que sean estas: activa 2FA en tu correo y monta una copia de seguridad automática. Con eso cubres la mayoría de los sustos reales que vemos en autónomos del Vallès.

¿Prefieres que alguien revise tu situación contigo en lugar de hacerlo a solas? Hago auditorías de ciberseguridad para autónomos y pymes en Sabadell desde 55€: reviso 9 áreas clave y te entrego un informe priorizado con qué arreglar primero. Escríbeme por WhatsApp o el formulario de contacto y lo vemos sin compromiso.

📚 Este artículo forma parte de la guía definitiva de ciberseguridad para pymes en Cataluña: el plan completo, frente a frente, con todos los recursos de la serie.