En muchas pymes, la clave del hosting, del dominio o de las redes sociales la conocen cinco personas, está en un chat y nadie recuerda quién más la tiene. Cuando alguien se va, el acceso se va con esa persona. Con unas reglas simples se evita.
Principios básicos
- Una cuenta por persona. Así se sabe quién hizo qué y se puede quitar el acceso a uno sin afectar a los demás.
- Mínimo privilegio: cada quien recibe solo los permisos que necesita para su trabajo.
- Un responsable de las cuentas críticas (dominio, hosting, correo, banco) y un suplente.
- Las cuentas críticas a nombre de la empresa, con un correo corporativo y no personal.
Cómo compartir sin compartir claves
- Use la opción de invitar usuarios que tienen la mayoría de plataformas.
- Si debe compartir una clave, hágalo con un gestor de contraseñas, no por WhatsApp ni correo.
- Para cuentas de redes con una sola clave, restrinja quién la ve y active la verificación en dos pasos en un dispositivo de la empresa.
Checklist cuando alguien se va
- Desactive su cuenta de correo y redirija sus mensajes a un responsable.
- Retire sus accesos a hosting, sistemas, panel del sitio, redes y herramientas.
- Cambie las claves de las cuentas compartidas que conocía.
- Recupere los dispositivos de la empresa y cierre las sesiones abiertas.
- Revise reglas de reenvío de correo y accesos de terceros autorizados.
- Deje constancia del proceso.
Revisión periódica
Cada seis meses haga un inventario: ¿quién tiene acceso a qué? Elimine lo que ya no corresponda.
¿Quiere ayuda para ordenar los accesos de su empresa? Hablemos.
