Casi la mitad de los ataques en España apuntan a pymes. Y la puerta de entrada casi nunca es la que imaginas.
«A mí no me van a atacar. ¿Qué van a sacar de una asesoría de tres personas?»
Esa frase se repite cada semana en despachos, tiendas, clínicas y talleres de toda España. Suena razonable. Y es, probablemente, la creencia que más caro le está saliendo a la pequeña empresa de este país.
Porque los datos dicen justo lo contrario: casi la mitad de los ciberataques que se registran en España van dirigidos a pymes. No a bancos. No a eléctricas. A negocios como el tuyo. Y el coste medio de un incidente para una empresa pequeña se estima en decenas de miles de euros — para muchas, la diferencia entre seguir o cerrar.
El mito del pez pequeño
El error está en imaginar al atacante como alguien que elige víctimas. Un hacker con capucha estudiando tu empresa y decidiendo si merece la pena.
No funciona así. La mayoría de los ataques son automáticos: programas que recorren internet día y noche probando puertas. No preguntan cuánto facturas. Solo comprueban si la puerta está abierta.
Te lo traduzco: no te atacan porque seas interesante. Te atacan porque eres fácil. Y la pyme media española es mucho más fácil que cualquier gran empresa, porque la grande tiene un departamento vigilando y la pequeña tiene un router en un rincón que nadie mira desde que lo instalaron.
España va a gastar más de 5.000 millones de euros en ciberseguridad en 2026, según las previsiones del sector. Las grandes ya están cerrando sus puertas. ¿Adivinas hacia dónde se mueve el que busca puertas abiertas?
La puerta de entrada no es la que crees
Olvida la imagen de película. Nadie va a «reventar tu cortafuegos». Va a entrar por sitios mucho más aburridos.
Fíjate en la secuencia real de la mayoría de incidentes: llega un correo que parece de un proveedor. Alguien del equipo hace clic y mete su contraseña. Con esa contraseña — que además es la misma del banco y la misma del correo — el atacante entra sin forzar nada. Semanas después, una mañana cualquiera, los archivos amanecen cifrados y hay una nota pidiendo un rescate.
Ningún paso de esa cadena es tecnología punta. Es un correo, una contraseña repetida y tiempo. Los informes del sector lo confirman año tras año: el error humano sigue siendo la puerta de entrada más frecuente, muy por delante de cualquier fallo técnico.
Y hay otra puerta que casi nadie vigila: la propia red del negocio. El wifi que usas para el TPV es el mismo que das a los clientes. La cámara, la impresora y el ordenador de contabilidad conviven en la misma red, sin separación. Es como tener la caja fuerte, el almacén y la puerta de la calle en la misma habitación.
La pregunta que nadie hace
La normativa europea ya ha movido ficha. La directiva NIS2 está en vigor y obliga a sectores enteros a demostrar que gestionan su seguridad. Quizá pienses que eso va con los grandes. En parte, sí.
Pero aquí viene lo que casi nadie cuenta: los grandes están obligados a vigilar también a sus proveedores. Si trabajas para una constructora, un hospital, una cadena de distribución o una administración, tarde o temprano alguien te va a preguntar cómo proteges tus sistemas. Y «tenemos antivirus» no va a ser respuesta suficiente.
La pregunta que nadie hace no es «¿me pueden atacar?». Es: ¿podría tu negocio abrir mañana si esta noche te cifran los archivos?
Tres cosas que puedes revisar esta semana
No hace falta un máster ni un presupuesto de gran empresa. Hace falta empezar por lo básico:
Activa la verificación en dos pasos en el correo y la banca del negocio. Es gratis y frena la mayoría de los robos de contraseña.
Comprueba tus copias de seguridad. No si existen: si funcionan. Una copia que nunca has probado a restaurar es una esperanza, no una copia. Y al menos una debe estar fuera del local.
Separa el wifi de clientes del de trabajo. Que quien se conecta a tu red para mirar el móvil no esté a dos pasos de tu facturación.
Tres gestos. Ninguno cuesta dinero. Los tres cierran puertas que hoy, probablemente, tienes abiertas.
La ciberseguridad de una pyme no empieza comprando nada. Empieza sabiendo qué tienes conectado y quién puede llegar hasta ello. No para venderte nada. Para que lo sepas.
Si quieres saber cuántas puertas tiene abiertas tu red — antes de que las encuentre otro —, en Netteleco llevamos más de veinte años mirando redes de negocios como el tuyo. Escríbenos y lo vemos juntos.
