Solo dos de cada diez pequeñas empresas cambian una vez al mes las contraseñas de acceso a sus equipos informáticos.