La brecha entre instalar software de protección y contar con un protocolo de respuesta ante incidentes expone la continuidad operativa y financiera de las PyMEs en el comercio electrónico.
CIUDAD DE MÉXICO — En el marco del Mes de la Concientización sobre la Ciberseguridad, el ecosistema emprendedor mexicano enfrenta una marcada asimetría entre la adopción de herramientas básicas de defensa y la capacidad operativa para gestionar una crisis digital. De acuerdo con los datos de la Encuesta Global de Emprendimiento de GoDaddy, si bien el 92% de los emprendedores en México utiliza al menos un servicio de seguridad informática, el 62% reconoce que no sabría con certeza cómo actuar si su sitio web o plataforma comercial sufriera un ciberataque, un desafío recurrente en la agenda de innovación tecnológica y digitalización de los negocios.
Esta vulnerabilidad operativa cobra relevancia crítica ante la incidencia real de amenazas en el segmento: el 22% de los pequeños negocios encuestados reportó haber experimentado algún incidente de seguridad durante los 12 meses previos al estudio. Para una micro, pequeña o mediana empresa, una intrusión se traduce en la interrupción inmediata de las ventas, pérdida de acceso a historiales de inventario y clientes, costos financieros directos y afectaciones a la reputación comercial.
“Para las pequeñas empresas, la ciberseguridad no consiste únicamente en contar con las herramientas adecuadas. También implica desarrollar los conocimientos y la confianza necesarios para reconocer posibles amenazas, tomar decisiones informadas y responder eficazmente cuando algo sale mal”, destaca el informe de diagnóstico para pequeños negocios de GoDaddy.
El reporte advierte que, además del phishing tradicional, el malware y la vulneración de credenciales, los atacantes emplean hoy modelos de inteligencia artificial para estructurar mensajes de suplantación de identidad (como facturas apócrifas de proveedores que solicitan cambios de cuentas bancarias) con un nivel de realismo superior, fenómeno alertado por agencias internacionales como el FBI.
Para transitar de la protección pasiva a la preparación activa, los especialistas plantean cinco ejes de evaluación empresarial: 1) blindar las cuentas digitales con contraseñas únicas de al menos 15 caracteres, gestores de claves y autenticación de dos factores (2FA); 2) verificar por canales independientes cualquier instrucción inusual de pago o cambio de datos bancarios; 3) mantener actualizados los plugins y aplicaciones web bajo cifrado HTTPS con certificados SSL válidos; 4) ejecutar copias de seguridad automáticas y aisladas del sistema principal comprobando su restauración; y 5) establecer un protocolo básico de respuesta que defina responsables técnicos, contención de daños y comunicación transparente hacia clientes y autoridades.
Equipo de redacción
Leave a Reply