Seguridad
Serás atacado. Esto no es un riesgo para planificar en abstracto. Es una cuasi certeza para cualquier negocio con presencia pública. La pregunta es cuánto te costará cuando suceda.
Lo que pasó cuando lancé
Cuando lancé por primera vez, alguien me atacó con un ataque de spam. El volumen estaba diseñado para saturar mi bandeja de entrada para que perdiera las notificaciones importantes. Mientras mi atención estaba saturada, obtuvieron acceso a mi cuenta de email. Desde allí, iniciaron un retiro de mi cuenta de PayPal. $8,000 desaparecieron antes de que entendiera lo que había pasado.
Recuperar el dinero tomó dos semanas de llamadas, disputas y documentación. Dos semanas de tiempo del fundador no gastadas en construir o vender. Era completamente prevenible.
Habilita MFA en cada cuenta: email, banca, procesadores de pago, registrador de dominio, proveedor cloud. Usa una app de autenticación, no SMS. SMS puede ser víctima de SIM-swapping. Usa una llave de hardware (YubiKey) para tus cuentas de email y banca. Esto toma un día.
Invierte en una YubiKey
El MFA basado en software es bueno. El MFA basado en hardware es significativamente mejor. Una YubiKey es una llave de seguridad física que proporciona autenticación resistente al phishing. Cuesta aproximadamente $50. El costo de una cuenta bancaria o email comprometido es órdenes de magnitud mayor.