El dato: un ciberataque sí le cuesta dinero a la pyme
Según una encuesta de Kaspersky a responsables de tecnología de pequeñas y medianas empresas (pymes) de América Latina, 31 % reportó pérdidas económicas por el incidente de ciberseguridad más grave del último año (ITSitio, 2026; Kaspersky, 2026).
| Consecuencia del incidente más grave | Porcentaje |
|---|---|
| Pérdidas económicas | 31 % |
| Interrupción de procesos (finanzas, recursos humanos, legal) | 27 % |
| Suspensión de servicios a clientes | 25 % |
Contexto: cómo entran
Los incidentes que las empresas consideraron más dañinos fueron el phishing —correos o mensajes falsos que engañan para robar datos— (12 %), las contraseñas débiles o robadas (9 %) y el ransomware, o secuestro de datos (8 %). Lo que más buscan los atacantes es información sensible (29 %) y datos personales de clientes y empleados (27 % cada uno).
Después de un incidente, las empresas reaccionaron limitando los permisos de cada persona a lo que necesita (30 %), capacitando a su equipo (28 %), reforzando contraseñas (27 %) y haciendo respaldos periódicos (27 %). El estudio no publica el tamaño de la muestra ni datos por país.
Qué significa para la industria
- Para la pyme proveedora: contabilidad y finanzas es la segunda área más afectada (36 %). Un correo falso que cambia la cuenta de pago de un cliente es un riesgo real.
- Para tecnologías de la información (TI): respaldos probados y permisos mínimos son medidas baratas; conviene tenerlas antes del incidente, no después.
- Para todo el personal: si el engaño por correo es el incidente más dañino, una práctica corta para reconocerlo protege a toda la empresa.
Lo que sigue
Octubre es el Mes de la Ciberseguridad. Industridea dará seguimiento a guías prácticas para pymes industriales.
Opinión del Editor: las pymes suelen pensar que son demasiado pequeñas para interesarle a un atacante. Los datos dicen lo contrario: uno de cada tres incidentes graves terminó en pérdidas, y la mayoría empezó con un engaño, no con un ataque sofisticado.
