Ciberataques a PyMEs: 31 % reporta pérdidas en Latinoamérica
Ciberataques a PyMEs: 31 % reporta pérdidas en Latinoamérica
Compartir:
Diana Dorado
Redacción
25 de septiembre de 2026
Un estudio de la firma de ciberseguridad Kaspersky revela que los incidentes de ciberseguridad graves provocan pérdidas financieras directas en el 31 % de las pequeñas y medianas empresas de la región. A este impacto económico se suman la interrupción de procesos internos (27 %) y la suspensión temporal de servicios al cliente (25 %).
El informe, basado en entrevistas a profesionales de TI y ciberseguridad en 18 países, evidencia que la rápida digitalización de las PyMEs no ha estado acompañada por un fortalecimiento equivalente de sus defensas operativas.
1. Vector de ataque, activos en riesgo y áreas impactadas
Los ciberdelincuentes orientan sus esfuerzos hacia la captura de información crítica, afectando la continuidad del negocio y la liquidez de las organizaciones:
|
Variable Analizada |
Datos y Tendencias Clave |
|---|---|
|
Amenazas de Mayor Impacto |
Phishing (12 %), credenciales débiles o robadas (9 %) y ransomware (8 %). |
|
Información Más Buscada |
Robo de datos sensibles / financieros / legales (29 %) y datos personales de clientes/empleados (27 %). |
|
Áreas Internas Más Afectadas |
Seguridad de TI (40 %), Contabilidad y Finanzas (36 %) y TI general (35 %). |
2. Medidas correctivas tras sufrir un ciberincidente
Ante el costo financiero y reputacional de los ataques, las PyMEs latinoamericanas han comenzado a reestructurar sus arquitecturas de protección mediante cuatro acciones principales:
-
Adopción de Zero Trust y PoLP (30 %): Implementación del modelo de Zero Trust y Principio de Mínimo Privilegio para limitar el acceso de empleados, socios y contratistas únicamente a los datos necesarios.
-
Capacitación del Personal Técnico (28 %): Actualización de conocimientos del equipo de TI en gestión de amenazas y respuesta a incidentes.
-
Refuerzo de Políticas de Contraseñas (27 %): Exigencia de credenciales complejas y autenticación multifactor.
-
Respaldo Periódico de Datos (27 %): Implementación o actualización de esquemas de backup para garantizar la continuidad operativa.
“Muchas PyMEs están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas. La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando activos críticos y anticipando riesgos”, destaca Daniela Álvarez de Lugo, Gerente General de Kaspersky para el Norte de América Latina.
3. Recomendaciones estratégicas de protección
Kaspersky sugiere cinco pasos para reducir la vulnerabilidad operativa de las empresas:
-
Control de accesos estricto: Aplicar el principio de mínimo privilegio y auditar accesos de excolaboradores.
-
Planes de continuidad de negocio: Realizar pruebas periódicas de restauración de backups para minimizar los tiempos de inactividad.
-
Seguridad escalable y en capas: Adoptar soluciones de protección para endpoints, correo electrónico y nube (como Kaspersky Next Optimum).
-
Cultura de ciberseguridad: Realizar simulaciones de phishing y formación continua para empleados.
-
Evaluación de riesgos priorizada: Mapear los activos críticos y áreas expuestas mediante diagnósticos rápidos de riesgos (como Cyber Risk Heatmap).