Ciberataques y pérdida de información

Agrupa los incidentes que comprometen la disponibilidad, integridad o confidencialidad de la información de la empresa: suplantación por correo, secuestro de archivos mediante ransomware, acceso no autorizado a cuentas, fuga de datos de clientes o pérdida definitiva por falta de respaldo. En pymes, el punto de entrada casi siempre es una persona, no un sistema.

• Correos de suplantación que imitan a un proveedor, un banco o un directivo.
• Contraseñas débiles o reutilizadas en varios servicios.
• Ausencia de verificación en dos pasos en correo, banca y sistemas administrativos.
• Equipos y sistemas sin actualizaciones de seguridad.
• Accesos de exempleados o de terceros que nunca se revocaron.
• Respaldos inexistentes, incompletos o nunca probados.

Afecta a cualquier empresa que facture, cobre o guarde datos de clientes, sin importar su tamaño. Las pymes son objetivo frecuente precisamente porque manejan dinero e información sensible con menos controles que una organización grande.

• Un único administrador que concentra todos los accesos.
• Pagos a proveedores aprobados solo por correo, sin verificación por otro canal.
• Uso de equipos personales sin control para tareas administrativas.
• Redes wifi compartidas entre clientes y sistemas internos.
• Personal sin formación básica en identificación de correos fraudulentos.

• Correos con enlaces o adjuntos inesperados que urgen una acción inmediata.
• Cambios repentinos en la cuenta bancaria informada por un proveedor habitual.
• Sesiones activas o accesos desde ubicaciones no reconocidas.
• Archivos que dejan de abrirse o aparecen con extensiones desconocidas.
• Lentitud inusual en equipos o sistemas sin causa técnica aparente.

• Detención de la operación cuando los sistemas quedan cifrados o inaccesibles.
• Pérdida de información contable, de inventario o de clientes.
• Transferencias fraudulentas por suplantación de proveedores.
• Daño reputacional frente a clientes cuyos datos quedaron expuestos.
• Costos de recuperación técnica y de asesoría legal.

• Activa verificación en dos pasos en correo, banca en línea y sistemas administrativos.
• Usa un gestor de contraseñas y elimina claves reutilizadas.
• Aplica respaldos automáticos con al menos una copia fuera de línea o en otra nube.
• Prueba la restauración del respaldo al menos dos veces al año: un respaldo sin prueba no es un respaldo.
• Mantén sistemas operativos y aplicaciones actualizados.
• Establece la regla de confirmar por teléfono cualquier cambio de cuenta bancaria de un proveedor.
• Asigna permisos por rol y revoca accesos el mismo día que alguien sale de la empresa.
• Capacita al equipo con ejemplos reales de correos fraudulentos.
• Separa la red de clientes de la red administrativa.

• Segmenta la red para que un equipo comprometido no arrastre a todo el sistema.
• Define un procedimiento de aislamiento inmediato de equipos sospechosos.
• Mantén una lista actualizada de proveedores tecnológicos de confianza a quienes recurrir.
• Conserva copias de respaldo con distintas fechas, no solo la más reciente.

• Desconecta de la red los equipos afectados sin apagarlos, para preservar evidencia.
• Cambia contraseñas desde un equipo limpio y revoca sesiones activas.
• Notifica al banco de inmediato si hubo transferencias o exposición de credenciales.
• Busca apoyo técnico especializado antes de intentar recuperar archivos por tu cuenta.
• Evalúa el pago de rescate como última opción: no garantiza recuperación y financia la actividad.
• Restaura desde el respaldo verificado más reciente.
• Informa a los clientes afectados con transparencia y documenta todo el incidente.

• Reutilizar la misma contraseña en el correo, la banca y el punto de venta.
• Aprobar cambios de cuenta bancaria de un proveedor solo por correo.
• Confiar en un respaldo que nunca se probó a restaurar.
• Dejar accesos activos a personas que ya no trabajan en la empresa.

¿Mi negocio es demasiado pequeño para ser atacado?

No. Gran parte de los ataques son automatizados y no seleccionan víctimas por tamaño, sino por facilidad de acceso.

¿Debo pagar si secuestran mis archivos?

Pagar no garantiza recuperar la información y alimenta el modelo delictivo. La alternativa sólida es un respaldo probado y asesoría técnica especializada.

¿Cuál es la medida más rentable?

La verificación en dos pasos junto con respaldos probados. Cuestan poco y bloquean la mayoría de los incidentes frecuentes en pymes.

¿Cómo distingo un correo fraudulento de uno legítimo?

Revisa la dirección exacta del remitente, desconfía de la urgencia extrema y confirma por otro canal cualquier solicitud de pago o cambio de datos.