Ciberseguridad para pymes: los errores más comunes y cómo evitarlos
“Somos chicos, ¿quién nos va a atacar a nosotros?” es la frase que más escuchamos en pymes justo antes de que algo pase. La realidad es al revés: las pequeñas y medianas empresas son un blanco preferido de los ciberataques precisamente porque suelen tener menos defensas que una empresa grande, pero manejan datos de clientes, movimientos de dinero y sistemas de facturación igual de valiosos para un atacante. Un ataque de ransomware que encripta la PC de administración o un mail de phishing que compromete la cuenta bancaria de la empresa no distingue el tamaño del negocio.
La buena noticia es que la mayoría de los incidentes que vemos en el service no se deben a ataques sofisticados, sino a errores básicos y evitables. Repasamos los más comunes y cómo corregirlos, sin necesidad de un presupuesto de empresa grande.
Los errores más frecuentes en pymes
1. Contraseñas débiles o repetidas
Es, con diferencia, la puerta de entrada más usada. Contraseñas como el nombre de la empresa, “12345678” o la misma clave para el mail, el sistema de facturación y las redes sociales del negocio. Si un atacante obtiene una sola contraseña filtrada de algún servicio externo, la prueba automáticamente en todos los accesos de la empresa.
Cómo evitarlo: una contraseña distinta y robusta por cada sistema, gestionada con un gestor de contraseñas (hay opciones gratuitas y pagas), y activar la verificación en dos pasos (2FA) en el mail, el homebanking y cualquier sistema crítico. El 2FA es, hoy, la medida individual con mejor relación esfuerzo-protección que existe.
2. Falta de backups, o backups que nunca se probaron
Muchas pymes tienen “algún” backup, pero no saben si funciona: el disco externo que no se conecta hace meses, la copia en la nube que dejó de sincronizar sin que nadie lo note, o el backup que existe pero está en la misma PC que se puede infectar junto con los datos originales. Cuando llega un ransomware y encripta todo, ahí se descubre si el backup servía o no.
Cómo evitarlo: aplicar la regla 3-2-1: al menos 3 copias de los datos, en 2 soportes distintos, con 1 copia fuera del lugar físico del negocio (nube o disco que se retira). Y sobre todo, probar la restauración al menos una vez cada tantos meses — un backup que nunca se restauró no es un backup confirmado.
3. Sistemas operativos y programas desactualizados
Windows, el antivirus, el navegador, los sistemas de facturación: cada actualización pendiente es una vulnerabilidad conocida que sigue abierta. Los ataques masivos de ransomware más grandes de los últimos años explotaron fallas para las que ya existía el parche de seguridad, meses antes del ataque, pero los equipos afectados nunca lo habían instalado.
Cómo evitarlo: activar las actualizaciones automáticas en lo posible, y si hay equipos con Windows 10 sin soporte o software muy viejo que ya no recibe parches, priorizar su reemplazo o actualización — son el punto más débil de toda la red.
4. El equipo no está capacitado para detectar phishing
El mail que simula ser de la AFIP, del banco, de un proveedor o hasta de un cliente pidiendo “reenviar los datos de la cuenta” es la técnica de entrada más usada hoy en día, porque no ataca a la tecnología sino a la persona. Alcanza con que un solo empleado haga clic en el lugar equivocado o cargue una contraseña en una página falsa.
Cómo evitarlo: una charla corta y periódica con el equipo (no hace falta un curso caro) sobre cómo identificar mails sospechosos: remitente que no coincide, urgencia artificial (“tu cuenta será suspendida”), links que al pasar el mouse muestran una dirección distinta a la que dicen. Establecer también una regla simple: ningún pago o dato sensible se cambia solo porque lo pide un mail, sin confirmar por otro medio.
5. Redes wifi sin segmentar y accesos compartidos
Es común encontrar comercios donde la misma red wifi conecta la PC de facturación, las cámaras de seguridad, el wifi para clientes y los celulares personales de los empleados, todo junto. Si se compromete un solo dispositivo —por ejemplo el celular de un empleado conectado al wifi del local— el atacante puede moverse dentro de la misma red hacia los equipos críticos del negocio.
Cómo evitarlo: separar la red wifi para clientes de la red de los equipos de trabajo (la mayoría de los routers empresariales permiten crear una red de invitados aislada), y limitar quién tiene acceso administrativo a cada sistema según lo que realmente necesita para su tarea.
Errores comunes y su solución, de un vistazo
| Error | Riesgo principal | Solución concreta |
|---|---|---|
| Contraseñas débiles o repetidas | Acceso completo con una sola credencial filtrada | Gestor de contraseñas + verificación en dos pasos |
| Backup sin probar | Pérdida total de datos ante ransomware o falla de disco | Regla 3-2-1 y prueba de restauración periódica |
| Software desactualizado | Vulnerabilidades conocidas y ya explotadas por atacantes | Actualizaciones automáticas + reemplazo de equipos sin soporte |
| Falta de capacitación | Phishing exitoso por error humano | Charlas cortas y periódicas + regla de doble confirmación para pagos |
| Red sin segmentar | Un dispositivo comprometido afecta a toda la red | Red de invitados separada + accesos limitados por rol |
Qué hacer si sospechás que ya tuviste un incidente
- Desconectá el equipo afectado de la red (wifi y cable) para evitar que se propague a otros equipos
- No pagues ni respondas de inmediato si es un pedido de rescate — evaluá primero con un técnico si hay backup recuperable
- Cambiá las contraseñas de los sistemas críticos desde otro dispositivo no comprometido
- Documentá lo que pasó (capturas, mails recibidos) antes de borrar nada, por si hace falta para un reclamo o denuncia
Ciberseguridad básica no es un gasto grande
La mayoría de estas medidas —2FA, backups probados, actualizaciones al día, una charla con el equipo— tienen costo bajo o nulo comparado con lo que significa perder días de facturación, la base de clientes o la confianza del negocio por un incidente que se podría haber evitado. No hace falta la infraestructura de una corporación: hace falta ordenar lo básico y sostenerlo en el tiempo.
En NT Computación ayudamos a pymes de Mar del Plata a poner en orden su ciberseguridad: configuración de backups confiables, antivirus y actualizaciones, revisión de accesos y redes, y asesoramiento para el equipo de trabajo.
👉 Consultanos por un diagnóstico de ciberseguridad para tu empresa
NT Computación — Más de 20 años en Mar del Plata. Equipos, servicio técnico e insumos informáticos.