Saltar al contenido

El blog de CALMA

Ciberseguridad en calma

Ideas claras sobre ciberseguridad para pymes: cómo proteger tu empresa de fraudes y ransomware, ahorrar tiempo y cumplir normativas. Sin tecnicismos y sin miedo.

Destacado · Ciberseguridad para pymes

¿Es seguro cobrar con Bizum en mi negocio?

Cobrar con Bizum es seguro si sabes distinguir un cobro de una solicitud. Las 4 trampas más habituales para negocios y 6 reglas para cobrar con tranquilidad.

9 min
Leer artículo
Dueña de una panadería que revisa con calma su móvil detrás del mostrador mientras un cliente espera con una bolsa de pan
Mujer en una pequeña oficina que se levanta de su mesa con un café en la mano y cierra con llave el monitor de su ordenador, con compañeros trabajando al fondo

Equipo y buenas prácticas

¿Qué hábitos de ciberseguridad debería tener el equipo de mi pyme?

Los 10 hábitos de ciberseguridad que protegen a una pyme, cómo saber cuáles le faltan a tu equipo y cómo conseguir que se queden sin charlas aburridas.

9 min
Dueña de una pequeña oficina hablando por teléfono con calma mientras revisa un extracto bancario impreso con un bolígrafo, con un café y estanterías con archivadores al fondo

Protección y continuidad

¿El banco me devuelve el dinero si estafan a mi pyme?

Si alguien usa tus claves sin permiso, el banco debe devolverte el dinero al día hábil siguiente. Qué dice la ley, qué cambió en 2026 y qué hacer.

9 min
Dueña de una pequeña oficina revisando con calma una lista de comprobación en un archivador de anillas, con un café, un portátil cerrado y estanterías con cajas de archivo al fondo

Ciberseguridad para pymes

¿Qué obligaciones de ciberseguridad tiene una pyme en España?

Qué te exige la ley en ciberseguridad si tienes una pyme en España: RGPD, normas para el equipo, canal de denuncias, ENS, NIS2 y Verifactu. Sin tecnicismos.

9 min
Dueña de una pequeña oficina guardando con calma un disco duro externo en el cajón de su mesa, con el portátil abierto, una taza de café y estanterías con archivadores al fondo

Ciberseguridad para pymes

¿Copia de seguridad en la nube o en disco externo para tu pyme?

¿Copias en la nube o en un disco externo? Para una pyme, las dos: qué cubre cada una, la regla 3-2-1 del INCIBE y cómo montarlas en 6 pasos.

9 min
Dueña de una pequeña oficina escribiendo con calma una lista en una libreta, con un portátil cerrado, un café y estanterías con archivadores al fondo

Ciberseguridad para pymes

¿Cómo hacer un plan de continuidad de negocio en una pyme?

Cómo hacer un plan de continuidad de negocio en tu pyme en 8 pasos, con un ejemplo en una hoja y la lista del INCIBE. Sin tecnicismos y en una tarde.

9 min
Dueña de una pequeña oficina mirando con tranquilidad su portátil, que lleva un escudo con un candado en la tapa, con un café al lado y estanterías con carpetas al fondo

Equipo y buenas prácticas

¿Basta con Windows Defender en una pyme?

¿Es suficiente Windows Defender para tu empresa? Qué protege, cuándo se queda corto, cuánto cuesta Defender para Empresas y cómo revisarlo en 15 minutos.

9 min
Dueña de una pequeña empresa leyendo con calma una póliza de seguro en su oficina, con un bolígrafo en la mano y un café junto al portátil

Protección y continuidad

¿Merece la pena un ciberseguro para una pyme?

¿Merece la pena un ciberseguro para tu pyme? Qué cubre, qué no, de qué depende el precio y las preguntas que debes hacer antes de firmar la póliza.

9 min
Dueña de una pequeña empresa revisando con calma la web en el portátil, con un café en la mano y un NAS en la estantería del fondo

Ciberseguridad para pymes

¿Me afecta PHP2Shell? Qué hacer si la web de tu empresa usa PHP

¿Me afecta PHP2Shell? Cómo saber si la web de tu empresa está expuesta sin ser técnico, qué versión de PHP necesitas y el correo para tu proveedor.

9 min
Empleada de administración en una videollamada con un directivo en la pantalla del portátil, dudando antes de hacer un pago

Ciberseguridad para pymes

Fraude del CEO: qué es y cómo proteger a tu pyme

Qué es el fraude del CEO, cómo llega por correo, WhatsApp o con la voz clonada del jefe y qué protocolo sencillo protege a tu pyme, sin tecnicismos.

8 min
Manos sosteniendo un móvil con un escudo de seguridad en pantalla junto a un portátil, aprobando un inicio de sesión

Equipo y buenas prácticas

Doble factor de autenticación: qué es y cómo activarlo

Qué es el doble factor de autenticación, qué tipos hay y cómo activarlo en Google, Microsoft 365 y WhatsApp. Explicado sin tecnicismos para pymes.

8 min
Responsable de una pequeña empresa al teléfono, mirando el portátil con gesto de duda ante una petición urgente

Equipo y buenas prácticas

Ingeniería social: qué es y cómo engañan a tu pyme

Qué es la ingeniería social, los engaños que más llegan a las pymes (llamadas, correos, WhatsApp) y cómo proteger a tu equipo con hábitos sencillos y sin miedo.

9 min
Empresaria frente al ordenador con expresión de alarma al descubrir que su empresa ha sido hackeada

Ciberseguridad para pymes

Me han hackeado: qué hacer en las próximas 72 horas

Protocolo paso a paso para pymes: qué hacer en las primeras horas tras un hackeo, cómo contener el daño, cuándo notificar a la AEPD y cómo evitar que vuelva a pasar.

12 min
Manos escribiendo en un teclado en un entorno oscuro, representando los distintos tipos de ciberataques que afectan a pymes en España

Ciberseguridad para pymes

Tipos de ciberataques para pymes: cuáles son reales

Los ataques que realmente afectan a pymes españolas, explicados con analogías cotidianas. Más los que existen pero raramente les ocurren.

12 min
Persona escribiendo en un ordenador con código en pantalla, representando la ciberseguridad para pymes en España

Ciberseguridad para pymes

Ciberseguridad para pymes en España: guía completa 2026

Amenazas reales, medidas básicas, RGPD, NIS2 y por dónde empezar. La guía de ciberseguridad para pymes que no usa el miedo como argumento.

12 min
Técnico de ciberseguridad revisando código en pantalla, representando el análisis periódico que implica una auditoría de ciberseguridad para empresas

Ciberseguridad para pymes

Cada cuánto tiempo hay que hacer una auditoría de ciberseguridad

Una vez al año como mínimo. Pero hay cinco situaciones en las que no puedes esperar. Aquí están todas con la señal que te indica que ya es el momento.

8 min
Persona revisando documentación y normativa en su escritorio, representando las obligaciones de cumplimiento de la directiva NIS2 para empresas

Ciberseguridad para pymes

NIS2: qué es y si afecta a tu pyme

Aunque tengas menos de 50 empleados, puede afectarte si eres proveedor de alguien que sí está obligado. Aquí cómo saber si entra en tu caso y qué implica.

8 min
Persona frente a varios monitores con código, representando la importancia de proteger los datos de tu empresa según el RGPD

Guía para pymes

RGPD para pymes en España: guía práctica sin tecnicismos

Las multas reales van de 2.000€ a 30.000€ para pymes. Aquí qué exige la ley en materia de seguridad, qué incumplimientos son más frecuentes y cómo cubrirte.

10 min
Ordenador portátil con una lista de verificación en pantalla, representando el plan de acción tras una auditoría de ciberseguridad

Ciberseguridad para pymes

Qué pasa después de una auditoría de ciberseguridad

El informe sin seguimiento es papel mojado. Aquí está el orden exacto para resolver lo que encuentres, con o sin equipo técnico propio.

7 min
Persona subiendo una escalera hacia la luz, representando los niveles progresivos de una auditoría de ciberseguridad

Ciberseguridad para pymes

Diagnóstico, auditoría y pentesting: ¿cuál necesita tu pyme?

Tres palabras que el sector confunde. Aquí está la diferencia real, cuánto cuesta cada una y cuál tiene sentido para una pyme que empieza desde cero.

6 min
Persona revisando el correo en el móvil y el ordenador, atenta a posibles correos de phishing o suplantación de identidad

Ciberseguridad para pymes

Protege el correo de tu empresa del phishing y la suplantación

El correo tiene dos amenazas distintas: el phishing que recibes y la suplantación de tu dominio. Aquí las dos soluciones y en qué orden aplicarlas.

7 min
Persona frente a un ordenador portátil con gesto de preocupación tras descubrir un fraude de facturas falsas por email

Ciberseguridad para pymes

Fraude de facturas falsas por email: cómo protegerse

El importe medio en España supera los 60.000€. Nadie hackea nada: solo mandan un correo haciéndose pasar por tu proveedor. Aquí cómo funciona y cómo cerrarlo.

7 min
Proteccion de cuentas de email contra phishing

Equipo y buenas prácticas

DMARC, DKIM y SPF: protege tu email de la suplantación

Sin estos tres protocolos alguien puede suplantar tu correo ahora mismo. Aquí cómo funciona y cómo comprobar si los tienes en dos minutos.

7 min
Gerente de una pequeña empresa apuntando en una libreta las preguntas que hará antes de contratar una auditoría

Guía para pymes

7 preguntas antes de una auditoría de ciberseguridad

Siete preguntas que cualquier pyme debería hacer antes de firmar. La más reveladora: ¿qué pasa si no encontráis nada grave? La respuesta lo dice todo.

8 min
Dueño de una tienda revisando la tableta en el mostrador, con el router wifi en la estantería de atrás

Ciberseguridad para pymes

Cómo saber si tu empresa es vulnerable a un ciberataque

Siete señales que puedes comprobar hoy sin saber de tecnología. Si alguna aplica, hay algo que resolver antes de que lo descubras de otra manera.

7 min
Responsable de una pyme revisando un presupuesto impreso con calculadora y portátil en su despacho

Ciberseguridad para pymes

Cuánto cuesta una auditoría de ciberseguridad para pymes (2026)

En España va de 500€ a 4.000€. En CALMA son 599€, precio fijo, con informe ejecutivo y videollamada incluida. Aquí están todos los datos para comparar bien.

7 min
Dueño de una cafetería abriendo el portátil antes de abrir el local, con las sillas aún sobre las mesas

Guía para pymes

Ciberseguridad para pymes: por dónde empezar sin agobios

Si nunca has revisado la seguridad de tu empresa y no sabes por dónde empezar, este post es el primero que deberías leer. Con calma y sin tecnicismos.

9 min
Técnica de una pequeña empresa revisando las luces del NAS de copias de seguridad junto al router de la oficina

Protección y continuidad

Qué es el ransomware y cómo proteger tu empresa con calma

El ransomware cifra todos tus archivos y pide dinero para devolvértelos. En 2026 el rescate medio supera los 45.000€. Aquí cómo entra y cómo impedirlo.

9 min
Dos compañeros de una pyme revisando juntos en el portátil un correo sospechoso antes de hacer clic

Equipo y buenas prácticas

Cómo reconocer un correo de phishing en tu pyme

Cinco señales que delatan un correo de phishing antes de hacer clic. Más qué hacer si ya clicaste y cómo crear hábitos de equipo sin señalar a nadie.

11 min