Una panadería de barrio me llamó un martes a las 8 de la mañana. No podía abrir el sistema de facturación. Tampoco la base de clientes. Alguien había entrado por la noche, con la clave del dueño, que era la misma del mail y del WiFi. Cuando llegué, la dueña me dijo una frase que escuché mil veces: ‘pensé que a mí no me iba a pasar’. Anoté la fecha. Siempre vuelven.
Te cuento esto porque hoy salió una noticia que me hubiera gustado mostrarle a esa panadera antes del desastre. Según COPE (nota original acá), la Cátedra de Economía de la Ciberseguridad de la Universidade de Santiago (USC) y el Instituto Nacional de Ciberseguridad (INCIBE) lanzaron la campaña gratuita ‘PYME Cibersegura 2026’. El objetivo: concienciar y proteger a las pequeñas empresas gallegas frente a ciberataques.
Dos datos duros, sin adornos: es una campaña gratuita de concienciación, y la impulsan la USC y el INCIBE. Nada más. Y con eso ya alcanza para sacar una conclusión incómoda: en España hay un Estado que se sienta a enseñarle a la pyme cómo blindarse. Acá, en Argentina, ese trabajo lo hace cada dueño a pulmón, o lo hace el que atiende el teléfono cuando ya es tarde.
Qué enseña una campaña así (y por qué te sirve igual)
No conozco el detalle del programa gallego, así que no te lo voy a inventar. Pero sé lo que funciona en una pyme, porque lo vi en la trinchera. Te lo simplifico: una campaña de este tipo no te vende software caro. Te ordena.
Y el orden es esto, en este orden exacto:
- Doble factor en las cuentas críticas. Mail, banco, Mercado Pago, redes. Primero eso. Sin excepción.
- Contraseñas únicas por servicio. Si te hackean una, no te hackean todas. Un gestor de contraseñas gratis resuelve esto en una tarde.
- Accesos separados por persona. Nada de una sola clave que circula por WhatsApp. Cada empleado, su usuario.
- Backup probado. No alcanza con tener copia. Tenés que saber que se restaura.
- Capacitación básica del equipo. 30 minutos alcanzan para que no caigan en el mail trampa.
Eso es todo. No hay magia. La seguridad de una pyme no es cara, es ordenada.
El 94% de los ataques apunta a negocios chicos
Acá viene el dato que me hace ruido cada vez que alguien me dice ‘mi negocio es muy chico para que lo ataquen’. En España, el 94% de los ciberataques apunta a pymes. Lo conté en otra nota del blog y lo repito porque aplica igual a un kiosco de Córdoba que a una óptica de Galicia: el 94% de los ataques apunta a negocios chicos. No sos invisible. Sos rentable.
El atacante no elige a la pyme porque sea un desafío. La elige porque es fácil. Claves repetidas, un Excel con los datos de los clientes, cero doble factor. Es como dejar la puerta del local abierta toda la noche y sorprenderte cuando falta la caja.
Lo que Marta aplicó en una tarde
Marta tiene una óptica. Le pasó un fraude de contracargos que casi la funde y desde entonces es mi termómetro: si ella puede aplicar algo sola, sin llamarme, está bien explicado.
Cuando le mandé los cinco básicos, hizo tres cosas esa misma tarde. Activó el doble factor en el mail del negocio y en la cuenta del banco. Instaló un gestor de contraseñas gratis y cambió las claves repetidas. Y separó el usuario de la chica que atiende el mostrador del suyo.
No gastó un peso. No llamó a ningún técnico. Y durmió mejor. Eso es lo que una campaña como ‘PYME Cibersegura 2026’ le enseña a una pyme: que el blindaje empieza por hábitos, no por presupuesto.
El paso que casi todos saltean
Si tuviera que elegir uno solo, elijo el doble factor. Es el cinturón de seguridad del negocio. Y no es opinión mía: es lo primero que recomienda cualquier guía seria de protección de cuentas.
Te dejo la guía paso a paso que uso con mis clientes: verificación en dos pasos para cuentas de negocio. Se hace en 20 minutos por cuenta. Empezá por las tres más importantes: mail, banco y cobros.
Y si el tema es el acceso del equipo, no entregues tu contraseña. Nunca. Hay una forma ordenada de dar acceso sin regalar la llave maestra. Si es sobre redes o cuentas del negocio, Martín lo explica bien acá.
Por qué una campaña oficial importa (aunque sea en Galicia)
Podés pensar: ‘¿qué me importa una campaña en Galicia si tengo una pyme en Córdoba?’. Te lo digo en criollo: importa porque marca el rumbo. Cuando un Estado y una universidad se sientan a enseñarle a la pyme, el mensaje que queda es que esto no es un problema de empresas grandes. Es un problema de todos los que guardan datos de clientes.
Y acá, en Argentina, ese empujón todavía no llega a la mayoría de los comercios. Así que lo tenemos que hacer nosotros. Con orden, con lo gratis primero, con lo que ya está al alcance.
El dato del cliente es prestado, no tuyo. Si lo perdés, perdés la confianza. Y sin confianza no hay negocio.
¿Qué es ‘PYME Cibersegura 2026’?
Es una campaña gratuita de concienciación para proteger a las pequeñas empresas gallegas frente a ciberataques. La impulsan la Cátedra de Economía de la Ciberseguridad de la Universidade de Santiago (USC) y el INCIBE, según COPE.
¿Sirve para una pyme argentina?
Los principios sí. Doble factor, contraseñas únicas, accesos separados, backup y capacitación funcionan igual en Córdoba que en Galicia. El contexto cambia, el orden no.
¿Cuánto cuesta blindar una pyme?
Menos de lo que creés. El doble factor es gratis. Un gestor de contraseñas tiene versión gratuita. El backup básico también. Lo caro no es la herramienta, es el desorden.
¿Por dónde empiezo si tengo poco tiempo?
Por el doble factor en las tres cuentas más importantes: mail, banco y cobros. Después seguí con las contraseñas únicas. Con eso ya frenás la mayoría de los ataques comunes.
¿Mi negocio es muy chico para que lo ataquen?
No. El 94% de los ciberataques en España apunta a pymes. El atacante busca lo fácil, no lo grande. Un negocio con claves repetidas y sin doble factor es un blanco simple.
¿Qué hago si ya me hackearon?
Cambiá las contraseñas desde un dispositivo limpio, activá el doble factor, avisá a tus clientes si hubo filtración de datos y hacé la denuncia. No pagues extorsiones. Y si es una cuenta de redes, contactá al soporte oficial dentro de la propia app.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Nada más. Ese es el primer ladrillo. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
