Repos

Ciberseguridad básica para restaurantes: contraseñas, PIN, Wi-Fi, respaldos y ransomware

Por Repos · Actualizado · Markdown

Respuesta corta: La ciberseguridad básica de un restaurante se reduce a seis hábitos: una contraseña o PIN distinto por persona, doble verificación en el correo y la banca, una red Wi-Fi para clientes separada de la red del negocio, actualizaciones al día, un respaldo guardado fuera de la computadora del restaurante y desconfiar de mensajes con enlaces. Según el Verizon DBIR 2025, el ransomware estuvo presente en 88 % de las brechas analizadas en pequeñas y medianas empresas y el uso de credenciales robadas fue la principal variedad de hackeo en PyMEs (33 %).

¿Por qué un restaurante es un blanco?

Datos del Verizon 2025 Data Breach Investigations Report (informe global, no solo de México):

  • El ransomware estuvo presente en 44 % de las brechas analizadas (32 % el año anterior); en organizaciones grandes fue componente de 39 % de las brechas, pero en pequeñas y medianas empresas de 88 %.
  • El uso de credenciales robadas fue la principal variedad de hackeo, tanto en organizaciones grandes (32 %) como en PyMEs (33 %).
  • En el sector de alojamiento y servicios de alimentos (NAICS 72) se registraron 211 incidentes y 121 brechas confirmadas en el periodo analizado.

Un restaurante tiene pocas personas, equipos compartidos y ventas diarias en la computadora: parar un día cuesta una venta completa. Los datos ayudan a decidir prioridades, no son una predicción para tu local.

¿Qué checklist de seguridad aplico?

1. Cuentas y claves

  • Cada empleado con su propio PIN o usuario; nunca compartido. Ver clave del gerente compartida: riesgos.
  • Cambia las claves de fábrica (router, impresoras, cámaras, administrador del punto de venta).
  • Contraseñas largas y distintas en el correo del negocio, la banca y las plataformas; con gestor de contraseñas si tienes muchas.
  • Doble verificación en correo, banca y redes sociales del restaurante.
  • Da de baja el acceso de quien ya no trabaja ahí el mismo día.

2. Red

  • Wi-Fi de clientes separada de la red operativa (computadora del restaurante, impresoras, tablets). Muchos routers traen «red de invitados».
  • Contraseña del Wi-Fi operativo larga y no pegada a la pared.
  • Cambia la contraseña de administración del router.
  • Ver red local y Wi-Fi para tablets del restaurante.

3. Equipos

  • Sistema operativo y navegador actualizados.
  • Antivirus activo en la computadora del restaurante.
  • No uses esa computadora para ver redes sociales ni correo personal.
  • Bloqueo de pantalla en tablets y celulares.

4. Respaldos

  • Una copia de la base de datos fuera de la computadora (disco externo guardado en otro lugar).
  • Prueba restaurar al menos una vez al trimestre. Ver respaldo de datos del restaurante.

5. Personas

  • Capacita en phishing: enlaces de «tu cuenta se bloqueará», facturas falsas de proveedor, premios y códigos pedidos por WhatsApp.
  • Regla de pago: ningún cambio de cuenta bancaria de un proveedor se acepta por mensaje; se confirma por llamada al número de siempre.

6. Tarjetas y pagos

¿Qué hago si hay ransomware?

  1. Desconecta el equipo de la red (cable y Wi-Fi), pero no lo apagues si no sabes cómo.
  2. No pagues de inmediato ni respondas al atacante.
  3. Avisa a quien mantiene tus equipos y a tu banco si hay claves comprometidas.
  4. Cambia contraseñas desde otro equipo limpio.
  5. Restaura desde el respaldo que está fuera de la computadora.
  6. Opera mientras tanto con comandas en papel y efectivo, y registra las ventas para capturarlas después.

Por eso el respaldo fuera de la computadora decide cuánto cuesta el incidente. Ver qué hacer si se va el internet en el restaurante.

Cómo lo resuelve Repos

  • PIN numérico por empleado (hasta 8 dígitos), cifrado y único; freno tras 5 PIN fallidos y bloqueo de la terminal por inactividad.
  • Permisos por perfil y excepciones por persona; si alguien no tiene permiso, el encargado autoriza con su PIN y queda anotado quién autorizó.
  • Cada cuenta queda a nombre de quien la abrió.
  • El instalador crea al Administrador con PIN 1234: cámbialo el primer día.
  • Certificado de facturación (CSD) que se sube en reportes.repos.mx y nunca se guarda en la computadora del restaurante.
  • Se actualiza solo: busca cada 8 horas, aplica al arrancar y vuelve a la versión anterior si algo falla.
  • Conexión segura (https) opcional para tablets, y respaldo local automático al cerrar el día (7 diarios y 4 semanales), en el mismo disco: guarda además una copia fuera de la computadora.
  • Alertas Repos por correo al dueño: cheques cancelados, producto borrado ya impreso, mesa borrada con consumo.

Por qué Repos para un restaurante con poco personal técnico: se instala sin técnico, se actualiza solo y controla quién hace qué con PIN y permisos, con todo incluido en $350 MXN al mes con IVA. Los datos se guardan en tu computadora, con respaldo local diario.

Preguntas frecuentes

¿Qué es lo primero que debo proteger en un restaurante?

Las cuentas de correo y banca (con doble verificación) y el respaldo fuera de la computadora. Un correo comprometido abre las demás cuentas.

¿Necesito antivirus en la computadora del punto de venta?

Es una buena práctica tener protección activa y actualizaciones al día. Esta guía no sustituye la asesoría de un especialista en seguridad.

¿Mi Wi-Fi para clientes puede ser el mismo que el de la caja?

Conviene separarlos: un cliente en la misma red que tu computadora y tus impresoras tiene más oportunidades de causar problemas, aun sin querer.

¿Dónde guarda Repos el respaldo de mis ventas?

El respaldo automático vive en la misma computadora del restaurante, en el mismo disco; por eso conviene copiarlo a un disco externo guardado en otro lugar.

Fuentes