{"id":180176,"date":"2026-07-10T10:30:06","date_gmt":"2026-07-10T13:30:06","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=180176"},"modified":"2026-07-10T10:30:06","modified_gmt":"2026-07-10T13:30:06","slug":"45-de-las-pymes-sufrio-un-incidente-de-ciberseguridad-el-ano-pasado","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/45-de-las-pymes-sufrio-un-incidente-de-ciberseguridad-el-ano-pasado\/","title":{"rendered":"45% de las pymes sufri\u00f3 un incidente de ciberseguridad el a\u00f1o pasado"},"content":{"rendered":"

La ciberseguridad en las peque\u00f1as y medianas empresas (pymes) no siempre recibe la atenci\u00f3n que merece, incluso por parte de las propias organizaciones, y esto resulta preocupante dado que representan el 90\u202f% de las empresas del mundo, el 70\u202f% del empleo global y el 50\u202f% del PBI mundial, seg\u00fan el\u00a0Foro Econ\u00f3mico Mundial (WEF)<\/a>. Un nuevo informe de\u00a0ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, detalla qu\u00e9 tan bien est\u00e1n posicionadas las pymes, cu\u00e1les son sus mayores desaf\u00edos y qu\u00e9 deber\u00eda ocurrir a continuaci\u00f3n.<\/p>\n

Para este tipo de organizaciones, la resiliencia cibern\u00e9tica es esencial: es decir, la capacidad de continuar operando y recuperarse incluso durante un incidente grave. La preparaci\u00f3n cibern\u00e9tica consiste en implementar procesos y controles que permitan prevenir, detectar y responder a amenaza.<\/em><\/p>\n

\u201cEn muchos aspectos, las pymes no difieren de las grandes empresas. Enfrentan un panorama de amenazas que evoluciona r\u00e1pidamente, con adversarios que aprovechan las tecnolog\u00edas m\u00e1s recientes para aumentar el volumen, la escala y la velocidad de los ataques. La superficie de ataque corporativa se ampl\u00eda con cada nueva herramienta digital y cada inversi\u00f3n tecnol\u00f3gica. Los empleados siguen siendo una fuente de riesgo. Y las empresas deben cumplir con un n\u00famero creciente de exigencias regulatorias<\/em>.\u201d, <\/em>comenta Mario Micucci, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/strong><\/p>\n

Casi la mitad de las pymes sufri\u00f3 un incidente de ciberseguridad<\/span><\/h2>\n

Seg\u00fan el informe de ESET, el 45\u202f% de las pymes sufri\u00f3 un incidente de ciberseguridad el a\u00f1o pasado, y un porcentaje a\u00fan mayor (61\u202f%) teme sufrir un ataque en los pr\u00f3ximos 12 meses. Las principales preocupaciones est\u00e1n relacionadas con la p\u00e9rdida de datos, la interrupci\u00f3n operativa y el impacto financiero.<\/p>\n

Estas son las mismas preocupaciones que comparten los due\u00f1os de pymes con los CISO y los directorios de las mayores multinacionales. Reflejan el car\u00e1cter cr\u00edtico de la preparaci\u00f3n cibern\u00e9tica para el negocio y explican por qu\u00e9 la seguridad debe funcionar como una condici\u00f3n operativa: no como una funci\u00f3n aislada del \u00e1rea de IT, sino como algo integrado en la cultura y en las operaciones del negocio. Este cambio es clave porque, si bien muchas pymes logran recuperarse, el 34\u202f% a\u00fan necesita entre dos y seis semanas para resolver un incidente, un per\u00edodo de impacto operativo que puede resultar devastador para muchas empresas.<\/p>\n

\"Seg\u00fan
Seg\u00fan ESET, la prevenci\u00f3n, la gesti\u00f3n de identidades y la actualizaci\u00f3n de sistemas son pilares para mejorar la protecci\u00f3n empresarial.<\/figcaption><\/figure>\n

Inteligencia artificial: oportunidades y nuevos riesgos<\/span><\/h2>\n

El informe tambi\u00e9n revela que la mayor\u00eda de las pymes (73\u202f%) est\u00e1 incorporando inteligencia artificial en su negocio, aun cuando reconoce que esto introduce nuevos riesgos. Tambi\u00e9n existen preocupaciones sobre su potencial en manos equivocadas, de hecho, el malware impulsado por IA es mencionado como la \u201camenaza m\u00e1s preocupante\u201d por una pluralidad de los encuestados.<\/p>\n

Desde ESET se\u00f1alan que el malware que utiliza IA de forma automatizada y en tiempo real sigue siendo poco com\u00fan, pese a lo que puedan sugerir los titulares. Los casos\u00a0observados son relativamente escasos<\/a>, lo que lo convierte m\u00e1s en un tema de investigaci\u00f3n para especialistas que en una preocupaci\u00f3n inmediata para las pymes.<\/p>\n

Phishing, vulnerabilidades y shadow AI entre las principales amenazas<\/span><\/h2>\n

El phishing y las vulnerabilidades sin parchear encabezan la lista de los incidentes de ciberseguridad, seg\u00fan un informe de\u00a0Verizon<\/a>, que los se\u00f1ala entre los tres principales vectores de acceso inicial para las pymes. Las contrase\u00f1as d\u00e9biles y la falta de monitoreo de seguridad tambi\u00e9n ocupan posiciones destacadas en los datos de ESET.<\/p>\n

Seg\u00fan el DBIR, el shadow AI es la tercera acci\u00f3n interna no maliciosa m\u00e1s com\u00fan. La IA y la automatizaci\u00f3n est\u00e1n ayudando a los actores de amenazas a mejorar sus capacidades y escalar sus operaciones, especialmente en ingenier\u00eda social, investigaci\u00f3n y explotaci\u00f3n de vulnerabilidades y otras amenazas \u201ctradicionales\u201d. Las pymes consultadas por ESET muestran inter\u00e9s en utilizar IA para combatir estas amenazas, anticiparlas antes de que ocurran, identificar y mitigar ataques con mayor rapidez y detectar ingenier\u00eda social.<\/p>\n

Capacitaci\u00f3n y prevenci\u00f3n, claves para fortalecer la resiliencia<\/span><\/h2>\n

Las pymes que adoptan programas de\u00a0concientizaci\u00f3n en ciberseguridad<\/a>\u00a0est\u00e1n encaminadas hacia una postura de mayor preparaci\u00f3n. Sin embargo, ESET detect\u00f3 que la adopci\u00f3n de capacitaci\u00f3n es m\u00e1s alta entre las empresas que han experimentado m\u00faltiples incidentes (81\u202f% frente a 53\u202f%). Estas organizaciones tambi\u00e9n muestran una mayor confianza en su resiliencia, posiblemente porque adoptaron de forma reactiva medidas de seguridad consideradas buenas pr\u00e1cticas. En este contexto, cuatro de cada cinco encuestados consideran que su presupuesto de seguridad es suficiente o m\u00e1s que suficiente, y la mitad espera que aumente el pr\u00f3ximo a\u00f1o.<\/p>\n

La confianza aument\u00f3 del 48\u202f% en 2022 al 87\u202f% este a\u00f1o. Para ESET, las pymes deber\u00edan seguir enfoc\u00e1ndose en:<\/p>\n