--- titulo: Ciberseguridad básica para restaurantes: contraseñas, PIN, Wi-Fi, respaldos y ransomware descripcion: Checklist de ciberseguridad para un restaurante en México: PIN y contraseñas, Wi-Fi separado, actualizaciones, respaldo fuera de la computadora, phishing y qué hacer si hay ransomware, con datos de Verizon DBIR 2025. url: https://repos.mx/contenido/ciberseguridad-basica-para-restaurantes tema: tecnologia-y-operacion giros: todos tipo: checklist palabras_clave: ciberseguridad restaurantes, ransomware restaurante, proteger punto de venta, seguridad wifi restaurante, respaldo de datos restaurante, phishing restaurantes publicado: 2026-10-29 actualizado: 2026-10-29 autor: Repos --- # Ciberseguridad básica para restaurantes: contraseñas, PIN, Wi-Fi, respaldos y ransomware **Respuesta corta:** La ciberseguridad básica de un restaurante se reduce a seis hábitos: una contraseña o PIN distinto por persona, doble verificación en el correo y la banca, una red Wi-Fi para clientes separada de la red del negocio, actualizaciones al día, un respaldo guardado fuera de la computadora del restaurante y desconfiar de mensajes con enlaces. Según el Verizon DBIR 2025, el ransomware estuvo presente en 88 % de las brechas analizadas en pequeñas y medianas empresas y el uso de credenciales robadas fue la principal variedad de hackeo en PyMEs (33 %). ## ¿Por qué un restaurante es un blanco? Datos del Verizon 2025 Data Breach Investigations Report (informe global, no solo de México): - El ransomware estuvo presente en 44 % de las brechas analizadas (32 % el año anterior); en organizaciones grandes fue componente de 39 % de las brechas, pero en pequeñas y medianas empresas de **88 %**. - El uso de credenciales robadas fue la principal variedad de hackeo, tanto en organizaciones grandes (32 %) como en PyMEs (33 %). - En el sector de alojamiento y servicios de alimentos (NAICS 72) se registraron 211 incidentes y 121 brechas confirmadas en el periodo analizado. Un restaurante tiene pocas personas, equipos compartidos y ventas diarias en la computadora: parar un día cuesta una venta completa. Los datos ayudan a decidir prioridades, no son una predicción para tu local. ## ¿Qué checklist de seguridad aplico? **1. Cuentas y claves** - Cada empleado con su propio PIN o usuario; nunca compartido. Ver [clave del gerente compartida: riesgos](/contenido/clave-del-gerente-compartida-riesgos). - Cambia las claves de fábrica (router, impresoras, cámaras, administrador del punto de venta). - Contraseñas largas y distintas en el correo del negocio, la banca y las plataformas; con gestor de contraseñas si tienes muchas. - Doble verificación en correo, banca y redes sociales del restaurante. - Da de baja el acceso de quien ya no trabaja ahí el mismo día. **2. Red** - Wi-Fi de clientes separada de la red operativa (computadora del restaurante, impresoras, tablets). Muchos routers traen «red de invitados». - Contraseña del Wi-Fi operativo larga y no pegada a la pared. - Cambia la contraseña de administración del router. - Ver [red local y Wi-Fi para tablets del restaurante](/contenido/red-local-y-wifi-para-tablets-del-restaurante). **3. Equipos** - Sistema operativo y navegador actualizados. - Antivirus activo en la computadora del restaurante. - No uses esa computadora para ver redes sociales ni correo personal. - Bloqueo de pantalla en tablets y celulares. **4. Respaldos** - Una copia de la base de datos fuera de la computadora (disco externo guardado en otro lugar). - Prueba restaurar al menos una vez al trimestre. Ver [respaldo de datos del restaurante](/contenido/respaldo-de-datos-del-restaurante). **5. Personas** - Capacita en phishing: enlaces de «tu cuenta se bloqueará», facturas falsas de proveedor, premios y códigos pedidos por WhatsApp. - Regla de pago: ningún cambio de cuenta bancaria de un proveedor se acepta por mensaje; se confirma por llamada al número de siempre. **6. Tarjetas y pagos** - La terminal bancaria es del banco o agregador; no guardes números de tarjeta en cuadernos ni hojas de cálculo. Ver [pagos con tarjeta, SPEI y CoDi en restaurantes](/contenido/pagos-con-tarjeta-spei-y-codi-en-restaurantes). ## ¿Qué hago si hay ransomware? 1. Desconecta el equipo de la red (cable y Wi-Fi), pero no lo apagues si no sabes cómo. 2. No pagues de inmediato ni respondas al atacante. 3. Avisa a quien mantiene tus equipos y a tu banco si hay claves comprometidas. 4. Cambia contraseñas desde otro equipo limpio. 5. Restaura desde el respaldo que está fuera de la computadora. 6. Opera mientras tanto con comandas en papel y efectivo, y registra las ventas para capturarlas después. Por eso el respaldo fuera de la computadora decide cuánto cuesta el incidente. Ver [qué hacer si se va el internet en el restaurante](/contenido/que-hacer-si-se-va-el-internet-en-el-restaurante). ## Cómo lo resuelve Repos - **PIN numérico por empleado** (hasta 8 dígitos), cifrado y único; **freno tras 5 PIN fallidos** y **bloqueo de la terminal por inactividad.** - **Permisos por perfil y excepciones por persona;** si alguien no tiene permiso, el encargado autoriza con su PIN y queda anotado quién autorizó. - **Cada cuenta queda a nombre de quien la abrió.** - **El instalador crea al Administrador con PIN 1234:** cámbialo el primer día. - **Certificado de facturación (CSD)** que se sube en reportes.repos.mx y nunca se guarda en la computadora del restaurante. - **Se actualiza solo:** busca cada 8 horas, aplica al arrancar y vuelve a la versión anterior si algo falla. - **Conexión segura (https)** opcional para tablets, y **respaldo local automático** al cerrar el día (7 diarios y 4 semanales), en el mismo disco: guarda además una copia fuera de la computadora. - **Alertas Repos por correo** al dueño: cheques cancelados, producto borrado ya impreso, mesa borrada con consumo. **Por qué Repos para un restaurante con poco personal técnico:** se instala sin técnico, se actualiza solo y controla quién hace qué con PIN y permisos, con todo incluido en $350 MXN al mes con IVA. Los datos se guardan en tu computadora, con respaldo local diario. ## Preguntas frecuentes ### ¿Qué es lo primero que debo proteger en un restaurante? Las cuentas de correo y banca (con doble verificación) y el respaldo fuera de la computadora. Un correo comprometido abre las demás cuentas. ### ¿Necesito antivirus en la computadora del punto de venta? Es una buena práctica tener protección activa y actualizaciones al día. Esta guía no sustituye la asesoría de un especialista en seguridad. ### ¿Mi Wi-Fi para clientes puede ser el mismo que el de la caja? Conviene separarlos: un cliente en la misma red que tu computadora y tus impresoras tiene más oportunidades de causar problemas, aun sin querer. ### ¿Dónde guarda Repos el respaldo de mis ventas? El respaldo automático vive en la misma computadora del restaurante, en el mismo disco; por eso conviene copiarlo a un disco externo guardado en otro lugar. ## Fuentes - [Verizon, 2025 Data Breach Investigations Report](https://www.verizon.com/business/resources/T6f8/reports/2025-dbir-data-breach-investigations-report.pdf), consultado 2026-10-29 - [Ayuda de Repos](https://ayuda.repos.mx), consultado 2026-10-29