El 86% de las pymes sufrió un incidente de ciberseguridad este año
Una encuesta global de Kaspersky midió cuántas pymes tuvieron un ciberincidente este año. La cifra sorprende, pero la causa es más simple de lo que parece.
Por Equipo Nova Labs
Kaspersky preguntó a especialistas de TI de pymes en 18 países qué tan seguido los ataca alguien. La respuesta, publicada el 8 de septiembre de 2026: el 86% tuvo al menos un incidente de ciberseguridad en el último año (Kaspersky).
Solo 1 de cada 7 pymes se salvó.
Es una encuesta global —participaron 616 pymes de 18 países, entre ellos Brasil, México y Colombia; el Perú no estuvo en la muestra—, así que la cifra no describe directamente a una pyme peruana. Pero el patrón que revela sí aplica acá: las amenazas que más golpearon a esas empresas fueron el phishing, el malware y el ransomware. Ninguna de las tres depende del país donde esté el negocio.
¿Qué le pasa a una pyme después de un incidente?
Entre las empresas que sufrieron un ataque, esto fue lo que reportaron con más frecuencia: pérdida financiera directa (22%), robo de datos de clientes (alrededor de 20%), interrupción del servicio (alrededor de 20%) y pérdida de datos que ya no se pudo recuperar (16%).
Fíjate en ese último número. No es “nos demoramos en arreglarlo”. Es perdido, sin vuelta atrás. Eso pasa cuando no hay una copia de seguridad vigente, o cuando la única copia estaba en la misma máquina que se infectó.
¿Por qué el phishing sigue funcionando?
Porque no ataca al software. Ataca a una persona con prisa.
Un correo que parece del banco, un mensaje que parece de un proveedor conocido, un enlace que parece la factura que estabas esperando. No hace falta encontrar una falla en el sistema: basta con que alguien haga clic un mal día. Por eso ninguna pyme está “muy chica para que la ataquen” — el ataque no se dirige a una empresa grande, se dirige a cualquier bandeja de entrada que responda.
¿Qué hace que una pyme aguante el golpe y otra no?
No es el tamaño del presupuesto. Es si el sitio y el correo de la empresa tienen a alguien revisándolos con regularidad, o si quedaron instalados una vez y nadie los volvió a tocar.
Un sitio con el CMS desactualizado, un plugin sin parches desde hace un año, un certificado que expiró sin que nadie se diera cuenta: cada uno de esos es una puerta que quedó sin cerradura. Y la mayoría no se nota hasta que alguien ya entró.
Eso es, en la práctica, lo que hace un mantenimiento web bien llevado: alguien mirando esas puertas antes de que las encuentre otra persona.
¿Qué revisar primero, sin gastar en una auditoría completa?
Cuatro cosas que se pueden mirar en una tarde:
- ¿Cuándo se actualizó el CMS y sus plugins por última vez? Si la respuesta es “no sé”, ya hay una pista.
- ¿Existe una copia de seguridad de menos de una semana, guardada fuera del propio servidor? Si la única copia vive en la misma máquina, no protege de nada.
- ¿El certificado SSL sigue vigente? Un candado roto en el navegador espanta visitas y no siempre salta una alerta a tiempo.
- ¿Alguien recibe un aviso cuando el sitio se cae? Sin eso, te enteras del incidente por un cliente que te escribe, no por un sistema que avisó primero.
Si dos de las cuatro quedan sin respuesta, ese es el diagnóstico.
En resumen
El 86% no es una cifra para asustar. Es una cifra para decidir cuándo revisar tu sitio: antes del incidente, cuando todavía es una tarea de rutina, o después, cuando ya es una recuperación de emergencia.
¿No sabes en qué estado quedó tu sitio después de la última actualización que le hicieron? Escríbenos. Te decimos qué tan expuesto está antes de proponerte nada.