Pymes en riesgo: errores comunes abren brechas de ciberseguridad

En Perú, más de 45 mil millones de intentos de ciberataques se registraron en 2024, mientras que el 83% de las pymes reconoce ser más vulnerable que las grandes empresas. Contraseñas reutilizadas, accesos sin restricciones o falta de respaldos pueden convertirse en puntos débiles para la operación.

Para una pequeña o mediana empresa, una falla de seguridad puede tener consecuencias que van mucho más allá de la pérdida de información. El bloqueo de una cuenta, el acceso no autorizado a datos o la caída de un sistema pueden interrumpir ventas, afectar la atención a clientes e incluso generar pérdidas económicas.

A esto se suma que muchas pymes han trasladado procesos como contabilidad, ventas, inventarios y gestión de personas a plataformas digitales. La nube facilita el acceso y almacenamiento de esta información, pero también hace necesario establecer buenas prácticas para evitar que los datos queden expuestos.

“Uno de los principales errores es pensar que la seguridad digital es compleja o que no aplica a empresas pequeñas. Hoy, al trabajar con plataformas en la nube que integran distintos procesos del negocio, es posible tener mayor visibilidad y control de la información sin necesidad de ser experto”, explica Rigoberto Caballero, Country Manager de Defontana en Perú.

A continuación, el Country Manager de Defontana Perú comenta seis medidas básicas para reducir riesgos:

1. Utilizar contraseñas seguras y diferentes: Evitar repetir una misma contraseña en distintas plataformas. Las claves deben ser difíciles de adivinar y, de ser posible, gestionarse mediante un administrador de contraseñas.

2. Activar la verificación en dos pasos: Incorporar un segundo mecanismo de validación en sistemas que contienen información sensible permite añadir una capa adicional de protección incluso si una contraseña llega a ser comprometida.

3. Limitar los accesos según las funciones de cada trabajador: No todos los colaboradores necesitan acceder a la misma información. Definir permisos según el rol ayuda a reducir la exposición de datos y limita el impacto de un eventual acceso no autorizado.

4. Mantener actualizadas las plataformas: Las actualizaciones no solo incorporan nuevas funciones. También pueden corregir vulnerabilidades que podrían ser aprovechadas por terceros, por lo que postergarlas aumenta innecesariamente la exposición.

5. Contar con respaldos de información: Realizar copias de seguridad de manera periódica permite recuperar información ante situaciones como errores humanos, fallas técnicas o ataques que comprometan los archivos de la empresa.

6. Capacitar al equipo para reconocer amenazas: Correos falsos, enlaces sospechosos y archivos maliciosos continúan siendo algunas de las principales vías utilizadas para intentar acceder a información. Por ello, los colaboradores también cumplen un papel clave en la prevención.

“Muchas brechas no ocurren por fallas tecnológicas, sino por errores cotidianos o falta de orden en la gestión. Por eso, más que soluciones complejas, las empresas necesitan herramientas que les permitan operar de forma integrada y con mayor control”, añade Caballero.

La seguridad también depende de cómo se organiza la información

Además de las medidas preventivas, la forma en que una empresa administra sus datos puede contribuir a reducir riesgos. Cuando la información se encuentra dispersa entre archivos, dispositivos y diferentes plataformas, resulta más difícil determinar quién tiene acceso, dónde se encuentra cada dato y qué hacer ante una eventual incidencia.

Por ello, integrar procesos en herramientas digitales que permitan centralizar y gestionar la información puede facilitar el control de los accesos y mejorar la trazabilidad de las operaciones. “Cuando la información está ordenada y centralizada, los riesgos disminuyen. La clave está en cómo se gestiona el negocio”, concluye Caballero.

Para las pymes, avanzar en seguridad digital no necesariamente implica realizar grandes inversiones o implementar soluciones complejas. En muchos casos, comenzar por ordenar los accesos, proteger las cuentas, respaldar la información y capacitar al equipo puede convertirse en el primer paso para reducir riesgos y sostener la continuidad de la operación.