Una panadería me llamó un martes a las siete de la mañana. Tenían la base de clientes con los pedidos de cumpleaños, los teléfonos, las direcciones. Todo en un Excel. Alguien entró por la clave del wifi, que era el nombre del local más 1234. Cuando llegué, el dueño me dijo una frase que escuché mil veces: ‘pero si somos una panadería, a nosotros no nos van a robar’. Y sí. Les robaron. No la plata. Los datos.
Por eso cuando leí la nota de Cadena SER no me sorprendió nada. Los últimos informes de ciberseguridad advierten que las pequeñas y medianas empresas no deben confiarse: también son atractivas para los ciberdelincuentes. Y el motivo es concreto: el valor de los datos como moneda de cambio ha aumentado. Eso las pone en la mira.
Te lo simplifico: ya no importa si sos una panadería, una óptica o un kiosco. Si tenés datos de clientes, tenés algo que vale. Y si no los cuidás, sos parte de la estadística.
Por qué te eligen a vos y no a una multinacional
Mirá, esto lo vi mil veces. El ciberdelincuente no busca al más grande. Busca al más fácil. Y una pyme suele tener tres cosas que la hacen fácil: claves compartidas por WhatsApp, todo en un Excel, y nadie mirando los accesos.
La nota de Cadena SER lo dice claro: las pymes no deben bajar la guardia. No es que sean un objetivo menor. Son un objetivo cómodo. Menos defensas, más volumen, menos sospecha.
Y acá viene mi opinión discutible: la mayoría de las pymes que conozco no tienen un problema de tecnología. Tienen un problema de orden. La seguridad de una pyme no es cara, es ordenada.
Los 5 básicos que le doy a cada pyme que asesoro
Esto no es teoría. Es la plantilla que uso con cada cliente. Si sos la Marta de tu rubro, esto lo podés aplicar sola, sin llamarme.
Primero: doble factor en las cuentas importantes. El doble factor es el cinturón de seguridad del negocio. Ponelo en el mail, en el banco, en Mercado Pago, en las redes. Si no sabés cómo, te lo explico paso a paso acá.
Segundo: dejá de compartir la clave del mail por WhatsApp. Cada persona del equipo tiene que tener su propia cuenta. Si se va alguien, cerrás su acceso y listo. Si compartís la clave, no sabés quién entró ni cuándo.
Tercero: gestor de contraseñas. Soy fanática desde que vi el desastre de las claves en un Excel compartido. Hay opciones gratis que alcanzan para una pyme. Una sola clave maestra, el resto lo maneja la herramienta.
Cuarto: backup de los datos de clientes. Si tenés la base solo en la compu del local, estás a un ransomware de perder todo. La regla 3-2-1 explicada simple te salva.
Quinto: revisá quién tiene acceso a qué. Cada tanto sentate y mirá qué dispositivos siguen conectados a tus cuentas. Cerrá lo que no reconozcas.
El dato del cliente es prestado, no tuyo
Tengo pegado en el escritorio esa frase. Y no es un slogan lindo. Es la base de todo.
Cuando un cliente te da su teléfono, su dirección, su mail, te está prestando algo. No te lo regaló. Te lo confió. Si eso se filtra, el que pierde la confianza es tu negocio. Y la confianza, una vez que se rompe, no vuelve con un descuento.
Por eso la noticia de Cadena SER me parece importante. No porque sea nueva. Porque sigue pasando y sigue habiendo pymes que creen que a ellas no les va a pasar.
Cada vez que un cliente me dice ‘a mí no me va a pasar’, anoto la fecha. Siempre vuelven. Siempre.
Qué hacer si ya te pasó algo
Si te hackearon una cuenta, te filtraron datos o te entró un ransomware, no entres en pánico. Hay un orden.
Primero, cambiá las contraseñas de las cuentas afectadas desde un dispositivo limpio. Segundo, activá el doble factor en todo lo que puedas. Tercero, avisá a tu equipo para que nadie más caiga. Cuarto, si hay plata de por medio, contactá el canal oficial dentro de la app o web oficial del banco o la fintech. Nunca por un teléfono que te llegó por mensaje.
Si el tema es una amenaza o extorsión, tengo una guía entera sobre qué hacer ante una amenaza a tu negocio online. Y si lo que te preocupa es proteger los datos de tus clientes sin volverte loco, acá te dejo el orden.
Lo que no te voy a vender
No te voy a vender una solución de ‘seguridad empresarial’ carísima. No te voy a meter miedo para que contrates un servicio que no necesitás. Lo que banco es otra cosa: que con orden, hábitos y herramientas gratis o baratas una pyme se protege muy bien.
Lo que no banco es el desorden de tener todo en un Excel con la clave 1234. Eso no es ahorro. Es una bomba de tiempo.
¿Es verdad que las pymes son blanco de ciberdelincuentes?
Sí. Según Cadena SER, los últimos informes de ciberseguridad advierten que las pequeñas y medianas empresas no deben confiarse: también son atractivas para los ciberdelincuentes. El valor de los datos como moneda de cambio ha aumentado y eso las pone en la mira.
¿Por qué aumentó el riesgo para las pymes?
Porque el valor de los datos como moneda de cambio ha aumentado, según los informes que cita Cadena SER. Los datos de tus clientes valen y por eso tu negocio, aunque sea chico, entra en el radar.
¿Qué es lo primero que tengo que hacer para proteger mi pyme?
Activar el doble factor en las cuentas más importantes: mail, banco, Mercado Pago y redes. Es gratis y es el paso que más te cubre. Después seguí con las claves separadas por persona y el backup de datos.
¿Necesito contratar un servicio de ciberseguridad caro?
No. Para una pyme, el orden vale más que el presupuesto. Doble factor, gestor de contraseñas gratis, cuentas separadas y backup resuelven la mayor parte del riesgo real.
¿Qué hago si ya me hackearon una cuenta del negocio?
Cambiá las contraseñas desde un dispositivo limpio, activá el doble factor, avisá a tu equipo y contactá el canal oficial dentro de la app o web oficial del banco o la plataforma. Nunca uses un teléfono o link que te llegó por mensaje.
¿Los datos de mis clientes son míos?
No. El dato del cliente es prestado, no tuyo. Te lo confiaron y si se filtra, el que pierde la confianza es tu negocio.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Nada más. Con eso ya estás más protegido que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
