NIST publica una guía de ciberseguridad para autónomos
La nueva CSWP 50 de NIST sustituye a su guía de 2016 para pequeñas empresas y está pensada para quien trabaja solo. Qué contiene y cómo aprovecharla.
Si usted trabaja por su cuenta, el gobierno federal acaba de publicar una guía de ciberseguridad pensada para su caso. El 2 de noviembre de 2026, el Instituto Nacional de Estándares y Tecnología (NIST) publicó la versión final de CSWP 50, Small Business Cybersecurity: Non-Employer Firms. Sustituye a la guía para pequeñas empresas que NIST mantenía desde 2016 y se descarga gratis. Por ahora está en inglés.
A quién va dirigida
NIST la dirige a los llamados solopreneurs: negocios en los que el dueño es el único empleado con sueldo. En su anuncio, NIST calcula que más de 28 millones de pequeñas empresas de EE. UU. están en esa situación. El resumen añade que también puede servir a negocios con muy pocos empleados o con muy poca infraestructura informática: consultores, contables, diseñadores, contratistas, pequeños despachos.
Está escrita en lenguaje sencillo y no exige conocimientos previos. Se basa en el Marco de Ciberseguridad (CSF) 2.0 de NIST, el mismo que usan las grandes organizaciones, pero selecciona un número reducido de medidas que tienen sentido para una sola persona.
Qué contiene
Según el anuncio de NIST, la guía tiene tres partes:
- Una introducción y una explicación breve del Marco de Ciberseguridad.
- Una serie de medidas concretas. Cada una explica por qué importa, cómo empezar y qué añadir más adelante si el negocio crece. NIST pone como ejemplos cambiar las contraseñas de fábrica de aparatos como el router Wi-Fi, usar contraseñas únicas y robustas, hacer copias de seguridad con regularidad y mantener el software al día.
- Herramientas y hojas de trabajo en una hoja de cálculo aparte, para anotar lo que hay que proteger y llevar un registro de lo hecho, además de tres casos ficticios: una abogada, un artesano y un consultor.
NIST reconoce sus límites. Daniel Eliot, uno de los autores, advierte que la publicación no es exhaustiva y no cubrirá todas las necesidades. Es más acotada que la guía de 2016 y se centra en proteger sistemas y datos frente a ataques.
Qué significa para su negocio
Lo valioso es el formato. Casi todos los consejos de seguridad son demasiado generales o están pensados para empresas con departamento de informática. Una medida con un primer paso y un paso posterior es algo que se puede hacer entre dos citas. Una forma práctica de usarla:
- Empiece por el inventario. Portátil, teléfono, cuenta de correo, programa de contabilidad, almacenamiento en la nube, sitio web y router. No se puede proteger lo que no se ha anotado.
- Haga esta semana lo rápido. Contraseña del router, un gestor de contraseñas, verificación en dos pasos en el correo y el banco, actualizaciones automáticas activadas.
- Pruebe su copia de seguridad. Restaure un archivo real. Si no sabe cómo, nuestra guía sobre el simulacro de restauración lo explica paso a paso.
- Vuelva a ella cuando contrate. En cuanto otra persona necesite acceso a sus archivos y cuentas, hacen falta reglas comunes para equipos, cuentas y salidas de personal.
Cuando una guía no basta
Una guía gratuita le lleva a una base sólida, pero no configura nada por usted ni contesta el teléfono cuando algo falla. Si prefiere delegar esa rutina, nuestros servicios de soporte informático para pequeñas empresas y copias de seguridad gestionadas cubren lo que la mayoría de los dueños nunca llega a hacer.
¿Dudas sobre por dónde empezar? Llame al (213) 986-4855.