• Políticas informáticas claras: reglas, quién hace qué, sanciones, accesos, uso aceptable, contraseñas, backups.
• Gestión de riesgos: identificar amenazas, cuantificar daños, planificar respuestas (mitigar, aceptar, transferir). No puedes evitar todo, pero sí estar preparado.