¿Qué incluye ESET Small Business Security?

Protección de terminales: antivirus, Ransomware Shield y cortafuegos para Windows y macOS.
Safe Server: protección de servidores de archivos para Windows Server 2019 y versiones posteriores.
Secure Data: cifra archivos y soportes extraíbles para protegerlos en caso de pérdida del portátil o del dispositivo USB.
VPN ilimitada: conexiones cifradas en Windows, macOS, Android e iOS.
Gestor de contraseñas: almacena y rellena automáticamente las credenciales en todas las plataformas compatibles.
Importante: no hay consola de políticas: ESET HOME supervisa, pero no puede aplicar configuraciones.

¿Cuáles son las principales ventajas de ESET Small Business Security?

ESET Small Business Security es un paquete de protección para terminales, servidores de archivos y privacidad destinado a pequeñas oficinas que no cuentan con un administrador de TI dedicado. Cada dispositivo se instala de forma individual y se supervisa a través del portal ESET HOME, lo que lo sitúa fuera de la gama ESET PROTECT gestionada mediante consola.

Sin configuración de consola: la protección funciona sin necesidad de un servidor de gestión ni de una infraestructura de administración.
Licencias para servidores incluidas: Safe Server protege los servidores de archivos de Windows sin necesidad de un producto independiente.
Análisis en sandbox en la nube: ESET LiveGuard examina los archivos sospechosos antes de que se ejecuten localmente.
Cifrado de soportes extraíbles: Secure Data cifra memorias USB y archivos empresariales compartidos.
Respuesta ante la pérdida de dispositivos: Anti-Theft bloquea, localiza y envía mensajes a los portátiles y teléfonos extraviados.
Fortalecimiento de las sesiones de pago: Safe Banking protege los navegadores contra los keyloggers durante las transacciones.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica qué técnicas de ataque no cubre la protección integrada de Windows y en qué casos una capa de seguridad adicional cambia el resultado.

¿Para qué tamaño de empresa es adecuado ESET Small Business Security?

El número de empleados no es el primer criterio adecuado en este caso. La cuestión decisiva es si hay una persona responsable oficialmente de gestionar la seguridad en todos los dispositivos. Si nadie desempeña esa función, la instalación por dispositivo es una opción realista. En cuanto alguien tenga que demostrar de forma centralizada qué está instalado, actualizado y configurado, este producto se queda corto.

¿Cumple ESET Small Business Security los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación suiza se rige por el sector, no por el número de empleados: según la Ley de Seguridad de la Información revisada, los operadores de infraestructuras críticas deben notificar un ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, y a partir del 1 de octubre de 2025 el incumplimiento podrá ser sancionado. Normalmente, una oficina de ingeniería muy pequeña no se ve afectada, mientras que sí lo están una pequeña administración municipal, una empresa de suministro de agua o un hospital incluido en la lista. ESET Small Business Security cumple con la obligación de notificación de una forma muy limitada: el registro de detección local de cada dispositivo anota qué se ha detectado y cuándo, lo que ayuda a establecer el momento del descubrimiento a partir del cual comienza a correr el plazo de 24 horas. Sin embargo, no cumple con esta obligación en los aspectos más importantes cuando se trabaja bajo presión de tiempo, ya que no existe una agregación centralizada de eventos, ni un informe de incidentes exportable que abarque todos los dispositivos, ni reenvío a syslog o SIEM, por lo que las pruebas deben recopilarse dispositivo por dispositivo mientras transcurre el plazo. Si su organización está sujeta a la obligación de notificación, este producto debe considerarse únicamente como una medida de protección, y la documentación de los incidentes debe gestionarse por separado. Esta es una descripción del producto y no un asesoramiento jurídico; para determinar si la obligación se aplica a su organización, debe consultar con un asesor jurídico cualificado.

¿Cumple ESET Small Business Security los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de seguridad garantiza el cumplimiento de la Directiva NIS 2, ya que esta se centra en la gestión de riesgos de la organización y no en las características del software. La Directiva NIS 2 exige categorías de medidas que incluyen el análisis de riesgos, la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro, las políticas de control de acceso, el uso de criptografía y la seguridad de los recursos humanos. ESET Small Business Security contribuye directamente a dos de ellas: la criptografía, mediante el cifrado de archivos y soportes extraíbles en Secure Data, y parte de la gestión de incidentes, mediante la detección de malware y el registro de eventos en terminales y servidores de archivos de Windows. No contribuye en absoluto a la continuidad del negocio, ya que no incluye ninguna función de copia de seguridad ni de restauración, ni tampoco a la seguridad de la cadena de suministro ni a las políticas de control de acceso, ya que carece de administración basada en roles, de aplicación de políticas y de un registro de auditoría centralizado. Las organizaciones incluidas en el ámbito de aplicación de la NIS 2 necesitarán herramientas independientes de copia de seguridad, gestión de identidades y documentación, independientemente de la edición de este producto que adquieran.

¿Ayuda ESET Small Business Security a completar los cuestionarios de seguridad de los grandes clientes?

En parte, y conviene saber de antemano a qué preguntas no responderá. Responde a las preguntas del cuestionario relativas a la cobertura antimalware en los terminales, la protección contra el ransomware, la protección de servidores de archivos en Windows Server, el cifrado de datos en reposo en soportes extraíbles, la protección contra el phishing y la gestión de credenciales a través del gestor de contraseñas. No responde a los puntos a los que los grandes clientes dan mayor peso en las evaluaciones de proveedores: no hay una política de seguridad aplicada de forma centralizada, no hay pruebas de que una configuración se aplique de manera uniforme en todos los dispositivos, no hay informes sobre el estado de los parches o las vulnerabilidades, no hay una política de control de dispositivos para los puertos USB, no hay acceso administrativo basado en roles y no hay exportación de registros que un auditor pueda aceptar como prueba. En la práctica, esto significa que se puede confirmar que la protección existe, pero no se puede demostrar que se aplique de forma coherente, que es la distinción en la que se basan la mayoría de los cuestionarios. Si sus clientes exigen esa evidencia, la opción más económica suele ser pasar a un nivel superior dentro de la gama ESET PROTECT, donde la consola genera los informes directamente, en lugar de añadir un segundo proveedor solo para la generación de informes.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Aborda la capa de copias de seguridad y recuperación que el software antimalware no sustituye, y por qué los cuestionarios y los requisitos de continuidad la exigen por separado.

¿Cuál es la diferencia entre ESET Small Business Security y ESET PROTECT?

La única diferencia decisiva es quién gestiona el software. ESET posiciona Small Business Security para el propietario de una empresa sin personal de TI, gestionado a través del portal ESET HOME, mientras que la gama ESET PROTECT está dirigida a un administrador de TI que trabaja en una consola dedicada a la gestión de la ciberseguridad. Todo lo demás se deriva de esa distinción: la aplicación de políticas, la implementación remota, la cobertura para Linux y los informes administrativos pertenecen a la gama PROTECT, mientras que las funciones de privacidad derivadas de los productos para consumidores, como la VPN ilimitada, pertenecen a la gama Small Business Security. Small Business Security también cubre dispositivos empresariales y personales en una única suscripción, mientras que la gama PROTECT se limita a los dispositivos empresariales. Elegir entre ambas es, por lo tanto, una cuestión de modelo operativo, no de calidad de la protección.

¿Qué limitaciones debes conocer antes de comprar?

El conjunto de funciones no es idéntico en todas las plataformas, y las carencias siguen un patrón que conviene comprobar en función de tu parque de dispositivos. ESET no ofrece ninguna solución antivirus para iOS, por lo que los iPhone y los iPad solo disponen de la VPN y el gestor de contraseñas, y Linux no está cubierto en absoluto. Safe Server protege el almacenamiento de archivos generales y de red en Windows Server 2019 y versiones posteriores; se trata de una protección para servidores de archivos, no para buzones de correo, por lo que un servidor Exchange local necesita un producto ESET independiente. El portal ESET HOME muestra el estado de seguridad de cada dispositivo y permite compartir la protección con los empleados, pero no aplica la configuración ni soluciona de forma fiable y remota un terminal Windows marcado como problemático, lo que significa que alguien tiene que estar presente ante el equipo afectado. Otro detalle práctico: el componente VPN no está incluido en la versión de prueba de 30 días, por lo que la prueba no permite evaluar esa parte del paquete.

¿Contra qué protege una VPN y contra qué no?
Desmontar los mitos más comunes aclara qué riesgos elimina realmente una VPN para los trabajadores remotos y qué amenazas deja totalmente sin abordar.

Preguntas frecuentes sobre ESET Small Business Security

¿Protege los buzones de correo de Microsoft Exchange o Microsoft 365?

No. El paquete incluye un antimalware para el cliente de correo electrónico, que analiza los mensajes dentro del cliente de correo local en un dispositivo protegido. No hay análisis de buzones de correo ni en el servidor ni en la nube, por lo que un entorno compartido de Exchange o Microsoft 365 no se filtra antes de la entrega.

¿Pueden los empleados utilizarlo en sus dispositivos personales?

Sí. ESET limita explícitamente el ámbito de aplicación de este producto a dispositivos empresariales y personales bajo una misma suscripción, y la protección se distribuye enviando una invitación de instalación desde ESET HOME a la dirección de correo electrónico de la persona. Esta es también la razón práctica por la que no se aplican políticas: el software no está diseñado para controlar dispositivos que no sean propiedad de la empresa.

¿Hay que adquirir Safe Server por separado?

No, Safe Server forma parte de la suscripción y se activa desde la misma cuenta que la protección de las estaciones de trabajo. Requiere Windows Server 2019 o una versión superior y protege el almacenamiento de archivos generales y de red en ese servidor.