Ciberataques a pymes latinoamericanas: la crisis se prepara antes de que ocurra

El 31% de las pymes latinoamericanas perdió dinero por un ciberataque, según Kaspersky. Lo informó el diario Infobae el 30 de octubre de 2026. Un incidente así no es solo un problema técnico. También es una crisis de comunicación.

Los datos

Colombia es el único país con cifras desglosadas. Allí, el 25 % de las pymes registró phishing, el 20 % sufrió ataques ligados a vulnerabilidades de software y el 15 % tuvo problemas con accesos remotos externos. Entre enero y abril de 2026, Kaspersky detectó más de 33.300 ataques en el mundo con programas maliciosos o no deseados que se hacían pasar por ChatGPT, Claude o DeepSeek. Además, el 26 % de las pymes consultadas mencionó la falta de experiencia de su personal de seguridad informática.

Lo que recomienda Kaspersky

• Verificar por otra vía los pedidos inusuales, sobre todo los que parecen venir de un contacto conocido.
• Identificar los activos esenciales del negocio.
• Mantener los sistemas actualizados y restringir permisos.
• Hacer respaldos periódicos y verificados, con dispositivos que se puedan aislar.
• Capacitar a los empleados, porque muchos ataques dependen de errores humanos.

La parte que suele olvidarse: comunicar

Un análisis de EY de enero de 2026 trata las crisis por deepfakes y suplantación de identidad. Plantea que el tiempo de reacción se redujo a momentos, así que las decisiones legales, de recursos humanos y de comunicación conviene tomarlas antes. Recomienda ensayar escenarios y animar al personal a verificar pedidos inusuales, incluso si parecen venir de la alta dirección.

Estas ideas se traducen en tareas concretas: definir quién es portavoz, preparar mensajes base y acordar cuáles son los canales oficiales. Hacerlo en calma cuesta una tarde. Improvisarlo durante el ataque cuesta confianza.

¿Cómo leer estos datos?

Infobae no informa la metodología, el tamaño de la muestra ni el período de la encuesta. Kaspersky vende productos de seguridad, lo que puede influir en su enfoque. El análisis de EY es contenido de una consultora que ofrece servicios del sector, y su escenario principal es hipotético.