Estudio de Kaspersky revela que phishing, robo de credenciales y ransomware causaron interrupciones operativas y financieras en pequeñas empresas.
Qué daños económicos dejaron los ciberataques a las PyMEs latinoamericanas
Un estudio regional de Kaspersky reveló que el 31% de las pequeñas y medianas empresas (PyMEs) en América Latina reportó pérdidas económicas directas como consecuencia de los incidentes de ciberseguridad más graves sufridos durante los últimos doce meses. El análisis, realizado entre profesionales de tecnología de la información y seguridad informática de organizaciones del sector privado, identificó además que la interrupción de procesos internos críticos —como finanzas, recursos humanos o asuntos legales— afectó al 27% de las compañías consultadas, mientras que la suspensión temporal de servicios para clientes, incluyendo sitios web, tiendas en línea y cuentas personales, impactó al 25%. Estos datos confirman que las consecuencias de un ataque exitoso trascienden el ámbito técnico y se trasladan directamente al balance financiero y a la continuidad operativa del negocio.
Phishing, credenciales robadas y ransomware: las amenazas más dañinas según Kaspersky
Entre los incidentes considerados más destructivos por las PyMEs de la región, el phishing encabezó la lista con un 12% de incidencia, seguido por el uso de credenciales débiles o robadas (9%) y los ataques de ransomware (8%). Aunque estas modalidades difieren en su ejecución técnica, comparten un resultado común: abren la puerta al acceso no autorizado a información corporativa y sistemas internos, generando efectos cascada sobre la operación diaria. Daniela Álvarez de Lugo, gerente general de Kaspersky para el Norte de América Latina, explicó que «muchas PyMEs están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas». La ejecutiva añadió que cada nuevo servicio, proveedor, empleado o herramienta digital amplía la superficie de exposición que un atacante intentará explotar.
Qué buscan los ciberdelincuentes cuando atacan PyMEs en Latinoamérica
El estudio también examinó los objetivos principales de los grupos criminales durante los incidentes de mayor impacto. En primer lugar aparece el robo de información sensible, como credenciales financieras y documentos legales, señalado por el 29% de los encuestados. Le siguen el robo de datos personales de clientes y empleados, ambos mencionados por el 27%, y la manipulación o alteración maliciosa de información corporativa, identificada por el 25%. Estos hallazgos evidencian que una brecha inicial puede convertirse en el punto de partida para fraudes secundarios, movimientos laterales hacia otros sistemas o daño reputacional extendido a clientes y colaboradores. Cuando se comprometen bases de datos con información financiera, el riesgo no se limita al momento del incidente, sino que se proyecta en el tiempo mediante reventa de credenciales en mercados clandestinos o extorsiones posteriores.
Áreas organizacionales más vulnerables ante ataques informáticos
Los incidentes graves no se concentran exclusivamente en el departamento técnico. Entre las PyMEs latinoamericanas participantes, los equipos de seguridad de TI fueron los más afectados (40%), seguidos por contabilidad y finanzas (36%) y el área general de tecnología de la información (35%). Esta distribución refleja que los atacantes priorizan precisamente aquellas unidades que concentran accesos privilegiados, información bancaria y control sobre la infraestructura crítica. Álvarez de Lugo advirtió que esperar a sufrir un incidente para fortalecer la protección «puede traducirse en pérdidas económicas e interrupciones que una empresa pequeña tiene menos margen para absorber», y subrayó que la ciberseguridad debe crecer al mismo ritmo que el negocio, identificando activos críticos y anticipando riesgos antes de que se materialicen.
Cómo respondieron las PyMEs después de sufrir un ciberataque
Las experiencias negativas han impulsado cambios concretos en las estrategias de defensa digital. Según el informe, el 30% de las organizaciones implementó modelos Zero Trust o aplicó el Principio de Mínimo Privilegio (PoLP) para empleados, socios y contratistas tras enfrentar un incidente, convirtiéndose en la medida preventiva más adoptada. Un 28% introdujo o actualizó programas de capacitación para sus equipos técnicos, enfocándose en nuevas amenazas, técnicas de ataque y protocolos de respuesta. Adicionalmente, el 27% reforzó sus políticas de gestión de contraseñas y un porcentaje idéntico incorporó o mejoró la periodicidad de copias de seguridad automatizadas.
Para reducir la probabilidad y el impacto de futuros ataques, los especialistas de Kaspersky recomiendan cuatro líneas de acción prioritarias. Primero, controlar rigurosamente los accesos y revisar periódicamente los permisos otorgados. Segundo, preparar planes de recuperación que incluyan pruebas de restauración de respaldos y definición clara de responsabilidades. Tercero, implementar soluciones escalables como Kaspersky Next Optimum, que combina protección de endpoints con capacidades avanzadas de detección y respuesta. Cuarto, complementar la tecnología con formación continua mediante plataformas interactivas y simulaciones de phishing, además de utilizar herramientas de evaluación como Cyber Risk Heatmap, que genera mapas personalizados de exposición en menos de diez minutos.
La tendencia regional sugiere que las PyMEs están transitando de una postura reactiva a una estrategia proactiva, aunque la velocidad de adopción sigue siendo insuficiente frente a la sofisticación creciente de los grupos criminales organizados que operan en el continente.
