Una panadería me llamó un martes a las siete de la mañana. No podía abrir el sistema de pedidos. Tampoco la caja. Cuando llegué, el dueño tenía el celular en la mano y me dijo una frase que escuché mil veces: ‘pensé que a mí no me iba a pasar’. Le habían entrado por una contraseña compartida en un grupo de WhatsApp del equipo. Perdió dos días de ventas y la base de clientes del último año.
Por eso cuando leí esta noticia me quedé pensando en él. Y en la Marta de cada rubro.
Qué dice la noticia (y por qué te toca a vos)
Según El Español, una especialista advirtió que la digitalización de las pymes españolas avanzó más rápido que su seguridad. Y el dato que se desprende del artículo es contundente: el 94% de los ciberataques en España se dirigen contra pequeñas y medianas empresas.
Leelo de nuevo. Noventa y cuatro de cada cien. No apuntan a bancos ni a multinacionales. Apuntan a negocios como el tuyo.
El mismo artículo repasa qué tipo de ciberseguridad necesita hoy una pyme: rápida, sencilla y asequible. Tres palabras que a mí me suenan a sentido común. Porque lo vi mil veces: el problema no es la tecnología, es el desorden.
Y ojo, esto no es un tema español. Es un espejo. Si en España el 94% de los ataques va contra pymes, acá en Argentina la proporción no debe andar lejos. Los ciberdelincuentes no eligen por país: eligen por descuido.
Por qué el negocio chico es el blanco perfecto
Te lo simplifico. El atacante busca el camino más corto. Una pyme tiene menos defensas que una empresa grande, menos personal capacitado y, muchas veces, todo centralizado en una sola persona: vos.
Si te hackean la cuenta de Mercado Pago, te hackean el negocio entero. Si te secuestran el Instagram, perdés el canal de ventas. Si te encriptan la planilla de clientes, perdés el activo más valioso que tenés.
El dato del cliente es prestado, no tuyo. Y cuando se filtra, la que pierde la confianza es tu marca.
Si querés entender por qué tu negocio chico está en la mira, lo desarrollo bien en esta nota sobre ciberseguridad pymes.
Los 5 básicos que le doy a cada pyme que asesoro
No necesitás un departamento de sistemas. Necesitás orden. Esto es lo que le doy a cada cliente, en este orden exacto:
1. Doble factor en las tres cuentas críticas. Banco, Mercado Pago y el mail principal. El doble factor es el cinturón de seguridad del negocio. Se activa en dos minutos desde la configuración de cada app. Si no lo tenés, pará todo y hacelo hoy. Te dejo el paso a paso en esta guía de verificación en dos pasos.
2. Una contraseña por persona, no una por equipo. Si tu equipo comparte la clave del mail por WhatsApp, ya estás expuesto. Cada persona tiene su propio acceso. Así, si alguien se va, le cerrás la puerta y listo.
3. Gestor de contraseñas. Soy fanática desde que vi el desastre de un Excel compartido con todas las claves del negocio. Hay opciones gratis que alcanzan y sobran para una pyme.
4. Backup que no viva en el mismo lugar que los datos. Si te encriptan la computadora y el backup está en esa misma computadora, no tenés backup. La regla 3-2-1 explicada simple te salva.
5. Capacitar al equipo 30 minutos. Una sola charla sobre cómo reconocer un mail trampa o un comprobante falso evita la mayoría de los desastres. No es caro. Es ordenado.
Qué hacer si ya te pasó
Si estás leyendo esto con el negocio hackeado en este momento, respirá. El orden importa:
Primero, cambiá las contraseñas de todas las cuentas desde un dispositivo que no esté comprometido. Segundo, activá el doble factor en cada una. Tercero, revisá qué dispositivos siguen conectados a tus cuentas y cerrá los que no reconozcas. Cuarto, avisá a tus clientes si hubo filtración de datos. Quinto, denunciá en los canales oficiales.
Nunca pagues un rescate sin asesorarte. Y nunca confíes en alguien que te escribe por WhatsApp ofreciéndote ‘recuperar’ tu cuenta a cambio de plata. Eso también es una estafa.
Lo que no te van a decir los vendedores de miedo
Existen empresas que le venden a una pyme un paquete de ‘seguridad empresarial’ carísimo, con nombres raros y dashboards que nadie va a mirar. No lo necesitás. No todavía.
La seguridad de una pyme no es cara, es ordenada. Con hábitos simples y herramientas gratis o baratas te protegés muy bien. El problema nunca fue la falta de presupuesto. Fue la falta de método.
Y si me decís ‘a mí no me va a pasar’, anoto la fecha. Siempre vuelven.
¿Por qué los ciberdelincuentes atacan más a las pymes que a las grandes empresas?
Porque una pyme tiene menos defensas, menos personal capacitado y suele concentrar todo en una sola persona. Es el camino más corto para el atacante.
¿Qué es el doble factor y por qué lo repito tanto?
Es una capa extra de seguridad: además de tu contraseña, el sistema te pide un código que llega a tu celular. Aunque alguien robe tu clave, no puede entrar sin ese código. Es el cinturón de seguridad del negocio.
¿Necesito contratar un servicio de ciberseguridad pago?
No de entrada. Primero ordená lo básico: doble factor, contraseñas separadas, gestor de claves y backup. Cuando eso esté funcionando, evaluá si necesitás algo más. La mayoría de las pymes no lo necesita.
¿Qué hago si me hackearon la cuenta de Mercado Pago o el Instagram del negocio?
Cambiá contraseñas, activá doble factor, cerrá sesiones desconocidas y usá los canales oficiales dentro de la propia app para reportar. Nunca pagues a nadie que te ofrezca ‘recuperar’ la cuenta por WhatsApp.
¿Cuánto tiempo me lleva ordenar la seguridad del negocio?
Una tarde. Sentate 20 minutos y activá el doble factor en las tres cuentas más importantes. Después sumá una cosa por semana. En un mes tenés el negocio mucho más protegido.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: banco, billetera virtual y mail principal. Después contame cómo te fue. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
