Una panadería que atendí hace unos años cayó un viernes a la noche. No fue un ataque sofisticado ni un hacker de película. Fue un mail abierto a las 20:40, cuando ya no quedaba nadie en el local, cuando el encargado cerró y se fue a su casa. El lunes, la base de datos de clientes no estaba. Ni la de pedidos. Ni la de fiados. Ese es el patrón que hoy confirma una noticia que me hizo ruido: los grupos de ransomware eligen atacar justo cuando no estás mirando.
Según Interempresas, que cita un estudio de la compañía de ciberseguridad Semperis, los grupos de ransomware prefieren atacar fuera del horario laboral, en vacaciones y fines de semana. Y aprovechan acontecimientos importantes, cuando las defensas son más débiles. Eso es el hecho. Lo que sigue es lo que hago yo con ese dato cuando asesoro a una pyme.
Por qué eligen la noche y las vacaciones
Te lo simplifico: un ataque de ransomware no es un robo a mano armada, es un allanamiento silencioso. Necesitan tiempo adentro. Tiempo para moverse, para copiar datos, para cifrar todo. Y ese tiempo lo consiguen cuando no hay nadie mirando pantallas, cuando el equipo de sistemas (si existe) está durmiendo, cuando el dueño está en la playa con el celular en modo avión.
Lo vi mil veces del otro lado del teléfono: el fraude entra un sábado, nadie lo ve, y el lunes a la mañana ya es tarde. La diferencia entre una pyme que se salva y una que no es simple: si alguien mira o no mira. Y si hay un plan escrito para cuando pasa.
El error más común: creer que el horario te protege
Muchos dueños piensan que si el negocio está cerrado, no hay riesgo. Es al revés. La mayoría de los sistemas siguen encendidos, las cuentas siguen activas, los backups corren (o no corren) sin supervisión. Y los atacantes lo saben. Estudian los horarios, las temporadas, los feriados largos. El receso navideño, por ejemplo, es temporada alta para ellos.
Por eso insisto con una idea que repito en cada asesoría: el dato del cliente es prestado, no tuyo. Si te lo llevan mientras dormís, no perdés solo archivos. Perdés la confianza de la gente que te dejó sus datos.
Qué hacer antes de irte a dormir (y antes de irte de vacaciones)
No necesitás un ejército de seguridad. Necesitás orden. Te dejo el orden que le doy a cada pyme que asesoro, en criollo:
- Doble factor en las cuentas críticas. Mail, banco, Mercado Pago, redes del negocio. Es el cinturón de seguridad del negocio. Si no lo tenés activo, es lo primero. Hay una guía paso a paso en verificación en dos pasos para cuentas de negocio.
- Backups que no dependan de una sola máquina. Si tu backup vive en la misma compu que se puede cifrar, no es backup. Aplicá la regla 3-2-1: tres copias, dos soportes, una fuera del local. Lo expliqué simple en backups del negocio: la regla 3-2-1.
- Cuentas separadas por persona. Nada de un usuario compartido con la clave pegada en un Excel. Si se va alguien del equipo, cerrás su acceso y listo. Lo vi mil veces: la clave compartida es la puerta abierta.
- Un plan escrito para cuando pasa. Quién llama a quién, qué se apaga primero, a quién se le avisa. Sin plan, el pánico decide por vos. Te dejo el orden en plan para cuando hackean tu negocio.
- Alguien que mire los avisos. Si vas a estar dos semanas afuera, dejá a alguien del equipo con la tarea de revisar alertas. Un mail raro a las 3 de la mañana es la diferencia entre frenar el ataque y enterarte el lunes.
Lo que no sirve (y te lo venden igual)
No banco las soluciones carísimas de «seguridad empresarial» que le venden miedo a un negocio chico. Tampoco el desorden de tener todo en un Excel con la clave 1234. La seguridad de una pyme no es cara, es ordenada. Con hábitos y herramientas gratis o baratas se protege muy bien. El problema casi nunca es la tecnología: es la falta de rutina.
Y ojo con una trampa común: pensar que el ransomware es solo para grandes empresas. El informe de Sophos que cité en ransomware en pymes según Sophos muestra lo contrario. Los negocios chicos son el blanco favorito justamente porque tienen menos defensas y menos tiempo para mirar.
Qué hacer si ya te pasó
Si te levantás un lunes y no podés abrir tus archivos, no pagues el rescate. Lo digo claro: pagar no te devuelve los datos. El dato está en solo el 57% de las pymes que pagaron recuperó sus datos. Primero desconectá el equipo de la red, avisá a tu equipo, y contactá los canales oficiales. Si tenés un plan escrito, seguilo. Si no, armalo ahora, en frío, antes de que pase.
¿Por qué los ataques de ransomware se concentran fuera del horario laboral?
Porque los atacantes necesitan tiempo dentro del sistema para moverse y cifrar todo. Según Interempresas, citando un estudio de Semperis, prefieren atacar fuera del horario laboral, en vacaciones y fines de semana, cuando las defensas son más débiles y hay menos gente mirando.
¿Las vacaciones son un momento de más riesgo para mi pyme?
Sí. El mismo estudio de Semperis, difundido por Interempresas, señala que los grupos de ransomware aprovechan acontecimientos importantes y temporadas de vacaciones porque las defensas bajan. Si te vas y nadie queda mirando, el riesgo sube.
¿Qué es lo primero que tengo que activar para protegerme?
El doble factor en las cuentas críticas: mail, banco, Mercado Pago y redes del negocio. Es gratis, toma minutos y frena la mayoría de los accesos no autorizados. Después, ordená los backups con la regla 3-2-1.
¿Pagar el rescate me devuelve los datos?
No siempre. Según el dato que cité antes, solo el 57% de las pymes que pagaron recuperó sus datos. Pagar financia al atacante y no garantiza nada. Mejor invertir ese tiempo en un plan y en backups que funcionen.
¿Necesito contratar una empresa de ciberseguridad carísima?
No para empezar. Con orden, doble factor, cuentas separadas, backups y un plan escrito cubrís lo esencial. Una herramienta paga se justifica después, cuando el negocio crece o maneja datos sensibles. Primero lo gratis y lo ordenado.
¿Cómo me doy cuenta si me están atacando un fin de semana?
Señales: archivos que no abren, extensiones raras, avisos de acceso desde lugares desconocidos, mails de extorsión. Si dejás a alguien del equipo revisando alertas aunque sea una vez al día, ganás horas clave. Y si tenés dudas, no toques nada y consultá por los canales oficiales.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después anotá en un papel quién mira las alertas mientras no estás. Eso, hoy, vale más que cualquier software caro. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
