Cada sucursal, una red distinta
Configuraciones hechas a mano y diferentes en cada tienda. Nadie sabe con certeza cómo está cada una ni qué cambió.
SECTORES · EMPRESAS CON SUCURSALES
Ciberseguridad para empresas
con sucursales en México.
Cuando una empresa crece en sucursales, la tecnología se multiplica: más cajas, más redes, más conexiones con la oficina central y más puertas de entrada. El reto no es solo protegerlas. Es que todas funcionen igual, que vendan sin depender de la suerte y que abrir la siguiente sea rápido. Así lo resolvemos, desde una cadena de belleza con cinco tiendas hasta una red de cientos de puntos de venta.
Los riesgos de tu giro.
Todo depende de la conexión con el centro
Ventas, inventario y facturación viven en el sistema central o en la nube. Si el enlace de una sucursal cae, esa sucursal deja de operar.
Una puerta lejana que llega al centro
Una sucursal, una franquicia o un proveedor conectado puede convertirse en la vía hacia los sistemas centrales si las redes no están separadas y los accesos no se controlan.
Equipos que nadie ve
Cajas, cámaras, Wi-Fi y terminales de pago conectados sin inventario y sin actualizaciones.
Soporte que no escala
Mandar un técnico por cada falla funciona con dos sucursales; con veinte o con doscientas, no.
Abrir una sucursal toma demasiado
Si cada instalación empieza de cero, la tecnología frena el plan de expansión.
Según el tamaño
de tu red.
De 5 a 20 sucursales
Por ejemplo, una marca de cosméticos o de belleza con tiendas propias.
- Un firewall en cada sucursal, con conexión cifrada a la oficina central o a la nube.
- Protección EDR en cajas y computadoras, con actualizaciones al día.
- El Wi-Fi de clientes separado de las cajas en todas las tiendas.
- Respaldo del sistema central y administración de todo a distancia, desde un solo lugar.
De 20 a 200 sucursales
Por ejemplo, una cadena de restaurantes o de farmacias.
- Una plantilla por tipo de sucursal: todas se configuran igual y cualquier diferencia queda documentada.
- SD-WAN: cada sucursal con varias conexiones a internet, por ejemplo fibra y celular, y el equipo usa la que mejor funcione en cada momento.
- Alertas correlacionadas por sucursal y región, para atender primero lo que más afecta la venta.
- Actualizaciones por etapas, empezando por unas cuantas sucursales, e inventario de cada equipo.
Cientos o miles de sucursales
Por ejemplo, una cadena de tiendas de conveniencia o de descuento.
- Arrancamos con un piloto en algunas sucursales para validar la plantilla antes de extenderla.
- Equipos que pueden configurarse solos al conectarlos, según la marca y el modelo, para instalar sin un especialista en cada tienda.
- Despliegue por oleadas, región por región, con un plan de regreso si algo no funciona.
- Automatización por API para que un equipo pequeño opere muchas sucursales, con las decisiones importantes en manos de personas.
Casos, alertas
y datos.
Casos confirmados por las propias empresas, alertas de autoridades y estudios con metodología publicada. Cada uno con su fuente.
- AutoridadEn 2013, según el informe del Comité de Comercio del Senado de Estados Unidos, los atacantes entraron a Target con las credenciales de un proveedor de climatización que tenía acceso remoto para facturación y, después, instalaron malware en las terminales de las tiendas. El informe sugiere que la empresa no aisló adecuadamente sus sistemas más sensibles. (Comité de Comercio del Senado de Estados Unidos)
- Caso confirmadoEn 2014, Home Depot informó que los delincuentes entraron con el usuario y la contraseña de un proveedor. Esas credenciales no daban acceso a las cajas, pero obtuvieron privilegios más altos, se movieron por la red e instalaron malware en las cajas de autoservicio de sus tiendas en Estados Unidos y Canadá. (The Home Depot)
- Caso confirmadoEn 2016, Wendy's informó que credenciales de acceso remoto de proveedores de servicio, comprometidas, permitieron instalar malware en las terminales de pago de restaurantes de algunos franquiciatarios. (The Wendy's Company)
- OrganismoSegún el Cyber Monitoring Centre del Reino Unido, el acceso inicial en los ataques de 2025 a Marks & Spencer y Co-op habría involucrado ingeniería social: credenciales comprometidas y el posible abuso de los procesos de la mesa de ayuda. (Cyber Monitoring Centre (Reino Unido))
- Reportado en mediosCuando el ataque llega al sistema central, la afectación es de toda la cadena: en el caso de Coppel en 2024, su director de sistemas declaró que se limitaron unos 9,500 servicios de negocio y que la recuperación completa tomó cerca de tres meses. (El Financiero)
- AutoridadCISA y la NSA incluyeron la falta de segmentación entre las diez configuraciones incorrectas más comunes de sus evaluaciones, y advierten que la segmentación insuficiente permite a quien comprometió un recurso moverse lateralmente por distintos sistemas sin oposición. (CISA y NSA (Estados Unidos))
- NormaEl consejo que publica el estándar PCI DSS explica que, sin una segmentación adecuada (una «red plana»), toda la red queda dentro del alcance de la evaluación de seguridad de pagos. (PCI Security Standards Council)
- EstudioEn la encuesta de Sophos a 361 comercios afectados por ransomware en 2025, el costo medio de recuperación, sin contar rescates, fue de 1.65 millones de dólares. (Sophos)
- EstudioSegún Check Point Research, en el primer semestre de 2025 las organizaciones de Latinoamérica recibieron en promedio 2,716 ataques por semana, y México estuvo entre los cinco países más atacados de la región. (Check Point Research)
Cómo te protegemos.
Un firewall administrado en cada sucursal
Instalado con la plantilla de tu cadena y operado a distancia. Somos partners de Fortinet y SonicWall.
Red y firewallCajas y computadoras protegidas
Protección EDR y actualizaciones en cada equipo con Windows 10 u 11, en todas las sucursales.
ComputadorasEl sistema central, respaldado
El servidor de ventas, inventario o facturación con respaldo diario y copia en la nube bloqueada contra borrado.
ServidoresUna sucursal infectada no contagia a las demás
La plataforma aísla el equipo comprometido de forma automática y, si administramos la red, lo pasa a una red de cuarentena.
Protección contra ransomwareTodas las sucursales en una sola vista
Fireman, nuestra plataforma, reúne las alertas de cada sucursal y las relaciona para atender primero lo que más afecta a la operación.
FiremanSi algo pasa en una sucursal
Llamada inicial sin costo y una respuesta ordenada para contenerlo antes de que llegue al centro.
¿Te atacaron?Cubrimos computadoras con Windows 10 u 11; las terminales de pago y otros equipos se protegen desde la red, separándolos del resto. Si cobras con tarjeta, la validación del cumplimiento de PCI DSS la hace quien indique tu banco.
Lo que gana
tu negocio.
La seguridad no es solo un gasto: es lo que te permite seguir operando, crecer y responder cuando un cliente, un banco o una autoridad te pregunta cómo cuidas la información.
Menos horas sin vender
Una segunda conexión a internet y equipos vigilados reducen el tiempo que una sucursal pasa sin poder operar.
Abrir sucursales más rápido
Con una plantilla probada, la nueva sucursal llega configurada y entra con las mismas reglas que las demás.
Saber cómo está cada sucursal
Un reporte mensual con lo que encontramos y lo que hicimos, para decidir con datos y no con suposiciones.
Crecer con un costo predecible
Con la red ya diseñada, sabes cuánto cuesta sumar una sucursal del mismo tipo antes de abrirla, y puedes presupuestar la expansión.
Menos visitas técnicas
La mayoría de los problemas se resuelven a distancia, sin mover a nadie a la sucursal.
Responder a auditorías y al banco
Redes separadas y documentadas, con evidencia de cada control, para contestar lo que te pidan.
Reglas que puedes
aplicar hoy.
No requieren tecnología, y frenan buena parte de los ataques de tu giro.
- Empieza por inventariar qué hay en cada sucursal: equipos, conexiones y quién tiene acceso.
- Define una sola configuración por tipo de sucursal y documenta cualquier excepción.
- Separa en cada sucursal la red de cajas, la de empleados y la de clientes.
- Pon una segunda conexión a internet en las sucursales que más venden.
Fuentes.
Fuentes consultadas el 6 de octubre de 2026. Preferimos fuentes primarias: autoridades, las propias empresas y los estándares.
- Comité de Comercio del Senado de Estados Unidos. A “Kill Chain” Analysis of the 2013 Target Data Breach. 26 de marzo de 2014. (Autoridad) https://www.commerce.senate.gov/wp-content/uploads/media/doc/2014%200325%20Target%20Kill%20Chain%20Analysis.pdf
- The Home Depot. The Home Depot Reports Findings in Payment Data Breach Investigation. 6 de noviembre de 2014. (La propia empresa) https://ir.homedepot.com/news-releases/2014/11-06-2014-014517315
- The Wendy's Company. Payment Card Incident. 2016. (La propia empresa) https://www.wendys.com/payment-card-incident
- Cyber Monitoring Centre (Reino Unido). Cyber Monitoring Centre Statement on Ransomware Incidents in the Retail Sector June 2025. 20 de junio de 2025. (Organismo profesional) https://cybermonitoringcentre.com/2025/06/20/cyber-monitoring-centre-statement-on-ransomware-incidents-in-the-retail-sector-june-2025/
- El Financiero. ¿Tuviste problemas con Coppel? Admite que hackeo en 1,800 tiendas limitó sus operaciones por 3 meses. 5 de septiembre de 2024. (Medio de comunicación) https://www.elfinanciero.com.mx/empresas/2024/09/05/tuviste-problemas-con-coppel-admite-que-hackeo-en-1800-tiendas-limito-sus-operaciones-por-3-meses/
- CISA y NSA (Estados Unidos). NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations (AA23-278A). 5 de octubre de 2023. (Autoridad) https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a
- PCI Security Standards Council. Guidance for PCI DSS Scoping and Network Segmentation. (Estándar) https://listings.pcisecuritystandards.org/documents/Guidance-PCI-DSS-Scoping-and-Segmentation_v1.pdf
- Sophos. The State of Ransomware in Retail 2025. 19 de agosto de 2025. (Estudio con metodología publicada) https://www.sophos.com/en-us/blog/the-state-of-ransomware-in-retail-2025
- Check Point Research. Latin America 2025 Mid-Year Cyber Snapshot Reveals 39% Surge in Attacks as AI Threats Escalate Regional Risk. 10 de julio de 2025. (Estudio con metodología publicada) https://blog.checkpoint.com/research/latin-america-2025-mid-year-cyber-snapshot-reveals-39-surge-in-attacks-as-ai-threats-escalate-regional-risk
- IBM. Cost of a Data Breach Report 2025. 30 de julio de 2025. (Estudio con metodología publicada) https://www.ibm.com/downloads/documents/us-en/131cf87b20b31c91
- Fortinet. Zero touch deployment (SD-WAN architecture for enterprise). (Documentación del fabricante) https://docs.fortinet.com/document/fortigate/7.6.0/sd-wan-architecture-for-enterprise/309778/zero-touch-deployment
- SonicWall. SonicOS 7 Getting Started Guide (serie TZ). (Documentación del fabricante) https://www.sonicwall.com/techdocs/pdf/sonicos-7-0-0-0-getting_started_tz.pdf
Preguntas frecuentes.
Respuestas claras.
¿Proteger las sucursales es un gasto innecesario?
Conviene compararlo con lo que cuesta no vender y recuperarse. Sophos estimó en 1.65 millones de dólares el costo medio de recuperación de un ransomware en comercios, sin contar rescates, e IBM encontró costos de brecha 1.9 millones de dólares menores en organizaciones que usan ampliamente la automatización de seguridad. En una cadena mediana las cifras son otras, pero la lógica es la misma: el costo de prevenir se compara con el de una caída.
¿Una sola sucursal puede afectar a toda la empresa?
Puede, si las redes no están separadas y los accesos no se controlan. Casos como Target, Home Depot y Wendy's empezaron con credenciales de proveedores y llegaron a las terminales de pago. Separar las redes de cada sucursal limita hasta dónde puede llegar un ataque, aunque ninguna medida lo impide por completo.
¿Cómo se conectan las sucursales con la oficina central?
Cada sucursal tiene un firewall que crea una conexión cifrada con la oficina central o con la nube, donde viven tus sistemas de ventas, inventario o facturación. Así la información viaja protegida aunque use el internet de la sucursal.
¿Qué pasa si se cae el internet de una sucursal?
Si la sucursal tiene una segunda conexión, el equipo cambia a ella de forma automática. Si no la tiene, depende de tu sistema: algunos permiten seguir vendiendo sin conexión y sincronizar después. En el diagnóstico revisamos qué sucursales conviene reforzar.
¿Tengo que mandar un técnico a cada sucursal?
Casi todo se administra a distancia. La instalación inicial puede requerir a alguien en sitio; con equipos que se configuran solos al conectarlos, basta con que el personal de la sucursal los conecte, según la marca y el modelo.
¿Trabajan con cadenas grandes?
Sí, por etapas: primero un piloto con algunas sucursales, después una plantilla validada y luego un despliegue escalonado por región.
¿Cuánto cuesta para varias sucursales?
La protección de computadoras y servidores tiene precios publicados, iguales en todo México. La red de las sucursales se cotiza después de analizarla, porque depende de cuántas son y de cómo están conectadas.
EMPECEMOS POR LO IMPORTANTE
Empieza por saber
cómo estás hoy.
En 30 minutos revisamos lo esencial de tu empresa y te entregamos el reporte el mismo día.
Pedir diagnóstico sin costo
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
