En síntesis: Antes de comprar otra herramienta, verificá qué servicios están expuestos, quién administra las cuentas y si existe una copia recuperable. No hay un porcentaje universal de protección.
Una PyME necesita identificar riesgos en accesos, correo, aplicaciones, dispositivos y proveedores. El impacto depende de los procesos y datos afectados.
Estos diez riesgos son una guía de revisión, no un ranking estadístico de incidentes en Argentina.
1. Phishing por correo
Un riesgo relevante. Un mail simula venir de alguien conocido (tu banco, ARCA, un proveedor) y te lleva a una web falsa donde ingresás credenciales. También puede traer un archivo adjunto infectado.
Prevención: capacitación del personal, filtros anti-phishing en el correo, y MFA (autenticación multifactor) en todas las cuentas corporativas.
2. Ransomware
Un malware que cifra todos tus archivos y te pide rescate (generalmente en criptomonedas). Entra por correo, por USB infectado, por una vulnerabilidad sin parchar, o por RDP abierto a internet.
Prevención: backups offline (regla 3-2-1), antivirus de próxima generación (EDR), parches al día, cerrar RDP externo.
3. Fraude del CEO (Business Email Compromise)
El atacante se hace pasar por un directivo de tu empresa (CEO, CFO) y mediante mail o WhatsApp le pide al área de finanzas que transfiera urgente una suma de dinero a una cuenta nueva. Muchas veces lo hace un viernes a la tarde para que nadie verifique.
Prevención: política interna de doble verificación para pagos urgentes o a cuentas nuevas (siempre llamar por teléfono al solicitante).
4. Contraseñas débiles y reutilizadas
Cuando los usuarios usan la misma contraseña en varios servicios y uno de esos servicios tiene una filtración, los atacantes prueban esas credenciales en tu correo corporativo, VPN, etc.
Prevención: gestor de contraseñas corporativo (Bitwarden, 1Password), política de contraseñas únicas, MFA obligatorio.
5. Ataques a escritorios remotos (RDP)
Muchas empresas dejaron el Remote Desktop Protocol abierto a internet durante la pandemia y nunca lo cerraron. Los atacantes escanean puertos, prueban credenciales por fuerza bruta y entran.
Prevención: nunca exponer RDP directo a internet. Usar VPN o soluciones tipo Azure Bastion o RD Gateway. Cambiar el puerto no reemplaza controles de acceso ni elimina la exposición.
6. Malware en dispositivos USB
Un empleado conecta un pendrive de origen dudoso y se infecta la red entera. Clásico y sigue funcionando.
Prevención: políticas de bloqueo de USB en equipos corporativos (se puede configurar con GPO o Intune), antivirus que escanea al conectar.
7. Vulnerabilidades sin parchar
Software desactualizado es puerta de entrada. Exchange Server, Windows Server, o aplicaciones de terceros con CVEs conocidas y no aplicadas son un objetivo fácil.
Prevención: proceso de gestión de parches (patch management) documentado. Actualizaciones automáticas donde sea posible, ventanas de mantenimiento programadas donde no.
8. Robos físicos de equipos
Una notebook robada del auto con información de clientes, credenciales guardadas, acceso a sistemas. Un ataque que no requiere hacker, solo un ladrón.
Prevención: cifrado de disco (BitLocker en Windows), remote wipe configurado, políticas de no guardar credenciales en navegadores.
9. Empleados internos (insider threat)
Empleados que sacan información antes de renunciar, o ex-empleados cuyos accesos no fueron revocados. Un riesgo que debe contemplarse en los procesos de altas y bajas.
Prevención: proceso formal de onboarding/offboarding que incluya IT desde el día 1. Revocación inmediata de accesos al salir. Monitoreo de descargas masivas de archivos.
10. Ataques a través de proveedores
Un proveedor tuyo es hackeado y los atacantes usan esa entrada para llegar a vos. Pasó con grandes empresas y pasa cada vez más con PyMEs.
Prevención: segmentación de red, limitar accesos de terceros solo a lo mínimo indispensable, auditar qué proveedores tienen qué accesos.
El kit básico de prevención
La base de prevención combina control de accesos, protección de equipos, respaldo probado, mantenimiento y respuesta a incidentes. Su eficacia depende del entorno y de su implementación.
¿Cuánto cuesta NO hacerlo?
Estimá el impacto según la interrupción de tus procesos, recuperación e intervención técnica. No corresponde trasladar cifras genéricas de costos o cierres de empresas a todos los casos.
Estimá el impacto según la interrupción de tus procesos, recuperación e intervención técnica. No corresponde trasladar cifras genéricas de costos o cierres de empresas a todos los casos.
Conclusión
La ciberseguridad requiere revisar controles, probar recuperación y actualizar los procedimientos.
El objetivo es reducir exposición y mejorar la respuesta, sin prometer que ningún incidente pueda ocurrir.
Aplicación práctica: qué comprobar
Escenario ilustrativo, no un caso de éxito documentado. Una empresa recibe una solicitud urgente de cambio de cuenta bancaria desde el correo de un proveedor conocido. El remitente aparente no basta: conviene verificar el cambio por un canal previamente registrado y revisar el mensaje sin abrir adjuntos ni enlaces.
Evidencia que conviene registrar
- Inventario de accesos externos y cuentas privilegiadas.
- Proceso de doble aprobación para cambios de datos de pago.
- Registro de incidentes con evidencia y responsables.
Referencia técnica: Métodos de autenticación de Microsoft Entra. Consultada el 14 de septiembre de 2026. Las condiciones del producto pueden cambiar.
