Una panadería de barrio me llamó un martes a las siete de la mañana. No podían abrir la caja, no podían ver los pedidos, no podían facturar. Un cartel en la pantalla pedía plata para devolverles sus propios archivos. La dueña me dijo una frase que escuché mil veces: ‘¿y ahora quién me devuelve los clientes?’. Eso es el ransomware, y no es un tema de película: es el problema número uno que hoy tienen las pymes, según el informe anual de Sophos.
Mirá, te lo simplifico: Sophos publicó su informe anual Sophos Threat Report 2024, y ahí detalla la ‘Ciberdelincuencia en Main Street’. La conclusión es clara: el ransomware es la mayor amenaza para las pymes. Lo publicó Interempresas (nota completa acá) y vale la pena leerlo con calma, porque no habla de corporaciones: habla de negocios como el tuyo.
Qué es el ransomware, sin vueltas
Ransomware es un programa que entra a tu computadora o a tu sistema y encripta tus archivos. Después te pide un rescate para devolvértelos. Punto. No hay magia, no hay hacker con capucha: hay un archivo que alguien abrió sin pensar, una clave repetida, un backup que no existía.
Lo vi mil veces en el soporte de la fintech. Y lo que más me marcó no fue la tecnología: fue la cara de gente laburante que no sabía que con dos cosas simples se salvaba. Por eso hoy asesoro de cerca, en criollo.
Por qué las pymes son el blanco favorito
Porque son el eslabón más blando. Un negocio chico tiene datos valiosos (clientes, ventas, facturación, contactos) y poca estructura para protegerlos. El delincuente no necesita atacar a un banco: le alcanza con tu computadora de administración, donde está todo en un Excel compartido con la clave 1234.
Si querés entender por qué tu negocio chico también está en la mira, lo desarrollo en esta nota sobre ciberseguridad en pymes. Pero quedate con esto: no te eligen por importante, te eligen por fácil.
El orden que te salva, primero lo gratis
La seguridad de una pyme no es cara, es ordenada. Te lo digo en serio. Antes de que salgas a comprar cualquier cosa, ordená esto:
- Backups con la regla 3-2-1. Tres copias, en dos soportes distintos, una fuera del negocio. Si te encriptan todo y tenés backup, el ransomware pierde el 90% de su poder. Te lo explico simple en la regla 3-2-1 para backups.
- Doble factor en todas las cuentas importantes. El doble factor es el cinturón de seguridad del negocio. Correo, banco, Mercado Pago, redes, sistema de facturación. Se activa en cinco minutos y frena la mayoría de los accesos robados.
- Gestor de contraseñas. Basta de claves repetidas y de Excel compartido. Hay opciones gratis que alcanzan para una pyme.
- Cuentas separadas por persona. Nada de ‘usuario administrador’ para todos. Si alguien se va o le roban el celular, cerrás su acceso y listo.
- Capacitar al equipo 30 minutos. La mayoría de los ataques entran por un mail, un link o un archivo. Con una charla corta bajás muchísimo el riesgo.
Qué hacer si ya te pasó
Si te despertás con la pantalla bloqueada y un pedido de rescate, no improvises. El orden importa:
- Desconectá el equipo de la red. Saá el cable, apagá el wifi. Que no se propague.
- No pagues. Pagar no garantiza que te devuelvan los datos, y te marca como cliente que paga.
- Avisá a tu equipo y cambiá las claves de las cuentas críticas desde otro dispositivo limpio.
- Buscá tu backup más reciente y verificá que esté sano antes de restaurar.
- Denunciá. En Argentina tenés la UFECI y las fiscalías especializadas. Guardá todo: capturas, mails, mensajes.
Si el ataque viene con extorsión o amenaza de filtrar datos, tengo una guía específica: qué hacer ante una amenaza o extorsión a tu negocio online.
Lo que no te van a decir los vendedores de miedo
No necesitás un ejército de herramientas carísimas. Necesitás orden. Lo vi mil veces: la pyme que se cae no es la que no tiene plata para seguridad, es la que tiene todo en una sola computadora, con la misma clave para todo y sin backup.
Y ojo con una trampa común: creer que ‘a mí no me va a pasar’. Cada vez que un cliente me dice esa frase, anoto la fecha. Siempre vuelven. No por mala leche, sino porque el azar no perdona el desorden.
El dato del cliente es prestado, no tuyo. Si te encriptan la base de datos, no perdés archivos: perdés la confianza de la gente que te compra. Eso no se recupera con un rescate.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, revisá si tu backup existe de verdad y cuándo fue la última vez que lo probaste. Con eso ya estás mejor que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Qué encontró el informe de Sophos sobre ransomware en pymes?
El informe de Sophos muestra que muchas pymes subestiman el riesgo y sufren ataques con datos desordenados. Los delincuentes aprovechan credenciales débiles, backups mal protegidos y permisos excesivos. Además, pagar el rescate no garantiza recuperar todo ni evitar filtraciones. Por eso, ordenar accesos, inventariar datos y probar restauraciones se vuelve urgente.
¿Por qué las pymes son un blanco fácil para el ransomware?
Porque suelen tener menos personal de seguridad, sistemas viejos y datos repartidos en carpetas, discos y nubes sin control. Eso facilita que un empleado abra un archivo malicioso o que un atacante mueva información sin ser detectado. Si además no hay inventario ni copias verificadas, la recuperación se vuelve lenta, cara y caótica.
¿Qué significa ordenar los datos frente a una amenaza ransomware?
Significa saber qué información tenés, dónde vive, quién accede y cuánto vale. Implica clasificar datos, eliminar lo duplicado, limitar permisos, cifrar lo sensible y mantener copias de seguridad aisladas y probadas. También documentar procesos para que, ante un ataque, puedas restaurar servicios críticos primero y reducir el impacto económico y reputacional.
¿Pagar el rescate es la mejor salida si mi pyme ya fue atacada?
No necesariamente. Sophos y otros estudios muestran que pagar no asegura recuperar los datos, y puede financiar al delincuente, aumentar el riesgo de futuros ataques y exponerte a sanciones. Lo recomendable es activar el protocolo de respuesta, aislar equipos, avisar a especialistas, revisar backups y evaluar notificar a clientes o autoridades según corresponda.
¿Por dónde empiezo a ordenar los datos de mi pyme esta semana?
Empezá por un inventario simple: listá sistemas, carpetas, nubes y accesos con permisos. Después aplicá lo básico: activá doble factor, cambiá claves débiles, separá backups y probá una restauración. Asigná responsables y documentá el plan. Con esos pasos ya reducís exposición y ganás control para responder mejor ante un ransomware.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
