Una panadería de barrio me llamó un martes a las 7 de la mañana. No abrían. La notebook del mostrador mostraba una pantalla negra con un mensaje en inglés y un contador. La base de clientes, los pedidos de la semana, las facturas. Todo adentro. Cuando llegué, el dueño me dijo una frase que escuché mil veces: ‘a mí no me va a pasar’. Anoté la fecha, como hago siempre. Y sí, le pasó.
Te cuento esto porque hoy hay una noticia que confirma lo que vengo viendo en el mostrador: los ataques de ransomware volvieron a crecer. Según Europa Press (Portaltic), que cita a Hornetsecurity, los ataques de ransomware aumentaron por primera vez en varios años, impulsados por la irrupción de nuevas tecnologías. Y el dato que más me golpea: una cuarta parte de las empresas (24%) fue afectada. Una de cada cuatro. Y el phishing impulsado por inteligencia artificial también está en aumento.
Mirá, no te voy a vender miedo. Te voy a decir lo que hago yo con cada pyme que asesoro, en criollo y con pasos que podés ejecutar esta semana.
Qué cambió: la IA bajó el costo del ataque
Antes, armar un ataque de ransomware pedía tiempo, conocimiento y algo de suerte. Hoy no. La IA permite escribir mails de phishing perfectos, sin errores de ortografía, con el nombre real de tu proveedor, con el tono exacto de tu banco. Lo vi mil veces: el mail trucho que antes se delataba solo, ahora pasa el filtro del ojo humano.
Y del otro lado, la pyme sigue igual: contraseñas compartidas por WhatsApp, un Excel con la clave 1234, backups que nadie probó nunca. La brecha no es tecnológica. Es de orden.
Los 5 básicos que le doy a cada pyme
Esto no es un curso. Es una lista. Ordená esto y ya estás mejor que el 80% de tu rubro.
- Doble factor en todas las cuentas importantes. Mail, banco, Mercado Pago, redes. El doble factor es el cinturón de seguridad del negocio. Si no lo tenés, empezá por acá. Te lo explico paso a paso en esta guía de verificación en dos pasos.
- Backups con la regla 3-2-1. Tres copias, dos soportes, una fuera del negocio. Y probá la restauración. Un backup que nunca probaste no es un backup, es una esperanza. Lo desarrollo simple en la regla 3-2-1 explicada para pymes.
- Contraseñas únicas y un gestor. Nunca la misma clave en dos lados. Nunca un Excel compartido. Un gestor gratis te resuelve esto en una tarde.
- Cuentas separadas por persona. Si todos usan el mismo usuario, cuando alguien se va o le hackean el celular, no sabés por dónde entraron. Cada uno con su acceso.
- Capacitación de 30 minutos al equipo. Una sola charla sobre cómo reconocer un mail trampa baja muchísimo el riesgo. No es un gasto, es un rato.
Por qué el ransomware te deja sin negocio, no solo sin datos
El ransomware no te roba la plata de la caja. Te secuestra los archivos y te pide un rescate para devolvértelos. Y acá viene lo que muchos no saben: pagar no garantiza nada. En esta nota sobre pymes que pagaron rescate lo vimos con datos: solo una parte recuperó sus datos. El resto pagó y quedó igual.
Por eso insisto con los backups. No es una herramienta cara. Es orden. La seguridad de una pyme no es cara, es ordenada.
Qué hacer si te despertás con la pantalla bloqueada
Te lo simplifico en pasos, porque en el momento del apuro nadie piensa claro:
- Desconectá el equipo de la red. Cable y wifi. Cortá la propagación.
- No pagues. Ni respondas el mensaje. Pagar no asegura la recuperación y te marca como blanco que paga.
- Avisá a tu equipo. Que nadie toque nada ni intente ‘arreglarlo’.
- Buscá tu último backup. Si lo tenés probado, restaurás y seguís.
- Denunciá. En Argentina, la UFECI recibe denuncias de delitos informáticos. Y si hay datos de clientes comprometidos, corresponde evaluar la comunicación.
Si el ataque tocó tus cuentas o redes del negocio, Martín lo explica bien acá y te ordena el paso a paso.
Lo que veo en las pymes que asesoro
La mayoría no tiene un problema de tecnología. Tiene un problema de orden. El dato del cliente es prestado, no tuyo. Cuando entendés eso, cambia todo: dejás de guardar todo en un Excel con la clave 1234 y empezás a tratar la información como lo que es, algo que te confiaron.
Y ojo con la trampa de las soluciones carísimas. No necesitás un sistema de seguridad empresarial de miles de dólares. Necesitás doble factor, backups probados, contraseñas únicas y un equipo que sepa qué mirar. Eso lo podés hacer esta semana, con herramientas gratis o baratas.
Preguntas que me hacen siempre
¿El ransomware solo ataca a empresas grandes?
No. Según Europa Press (Portaltic), citando a Hornetsecurity, una cuarta parte de las empresas (24%) fue afectada. Las pymes son blanco justamente porque tienen menos defensas y datos valiosos: clientes, facturación, contactos.
¿Por qué volvieron a crecer los ataques?
Según la misma fuente, por la irrupción de nuevas tecnologías, con la IA empujando el phishing. Los ataques se volvieron más fáciles de armar y más difíciles de detectar a ojo.
¿Pagar el rescate me devuelve los datos?
No está garantizado. En esta nota lo vimos con datos: muchas pymes pagaron y no recuperaron todo. La salida real es el backup probado.
¿Qué es lo primero que tengo que hacer hoy?
Activar el doble factor en las tres cuentas más importantes del negocio: mail, banco o billetera, y redes. Son 20 minutos y te cambia el nivel de riesgo.
¿Un backup en la nube alcanza?
Como parte de la regla 3-2-1, sí. Pero necesitás más de una copia y, sobre todo, probar que podés restaurar. Un backup que nunca probaste no te salva.
¿Cómo capacito a mi equipo sin gastar?
Con 30 minutos y ejemplos reales. Mostrales un mail trampa, explicá que nadie pide claves por WhatsApp y que ante la duda, pregunten antes de hacer clic. En esta nota te dejo cómo armarlo.
El empujón de hoy
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, agendá una hora para revisar tus backups y probar una restauración. No esperes a que te toque para ordenarte. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
