El 31% de las pymes de América Latina perdió dinero por ciberataques y recuperarse puede costar hasta USD 3.000
Los ataques informáticos se convirtieron en un problema económico para las pequeñas y medianas empresas de América Latina. Un informe de Kaspersky revela que el 31% de las pymes de la región sufrió pérdidas económicas como consecuencia de ciberataques, mientras los delincuentes digitales recurren a correos fraudulentos, enlaces engañosos y falsas aplicaciones de inteligencia artificial para acceder a información y sistemas empresariales.
El impacto no se limita al robo de contraseñas. Un ataque puede interrumpir las ventas, bloquear pagos, paralizar la atención al cliente y dejar a una empresa sin acceso a sus archivos, afectando directamente sus operaciones.
- La nueva MacBook Pro táctil llega a América Latina el 6 de noviembre y Brasil tendrá precios desde R$ 34.999 mientras Paraguay sigue sin fecha oficial
- Google lanza una IA que permite crear escenarios virtuales escribiendo instrucciones y cambiar el clima o agregar personas mientras el mundo sigue funcionando
La recuperación puede costar entre USD 500 y USD 3.000, aunque los gastos pueden superar esa cifra cuando el daño alcanza a toda la infraestructura tecnológica.
Tres de cada diez pequeñas empresas ya registraron pérdidas económicas
Los datos de Kaspersky muestran que el 31% de las pymes latinoamericanas sufrió pérdidas de dinero por incidentes informáticos.
La especialista Carolina Mojica, gerente de Productos para el Consumidor para NOLA y SOLA de Kaspersky, advirtió que muchos propietarios creen que sus negocios son demasiado pequeños para llamar la atención de los ciberdelincuentes.
Sin embargo, estas empresas también administran información de clientes, operaciones bancarias, pagos, contactos de proveedores y documentos comerciales.
Estos datos pueden utilizarse para cometer fraudes, extorsionar a los negocios o comercializar información obtenida ilegalmente.
El problema se agrava cuando las empresas no cuentan con equipos especializados, protocolos de respuesta ni recursos suficientes para recuperar sus sistemas.
Los correos y mensajes falsos siguen siendo una de las principales amenazas
El phishing es una modalidad de fraude en la que los delincuentes utilizan mensajes o páginas falsas para engañar a sus víctimas.
Los ataques pueden comenzar con un correo que aparenta provenir de un banco, un proveedor o un compañero de trabajo.
El objetivo es conseguir que una persona entregue sus contraseñas, abra un enlace peligroso o descargue un archivo infectado.
En Colombia, el estudio identificó las siguientes situaciones entre las pymes:
| Tipo de incidente | Porcentaje |
|---|---|
| Ataques de phishing | 25% |
| Ataques relacionados con fallas de software | 20% |
| Problemas con accesos remotos externos | 15% |
Estos porcentajes corresponden a Colombia y no representan automáticamente la situación de todos los países latinoamericanos.
Los engaños también pueden llegar mediante aplicaciones de mensajería utilizadas habitualmente en los negocios.
Las falsas aplicaciones de inteligencia artificial abren otra puerta al fraude
El crecimiento de la inteligencia artificial también está siendo aprovechado por los delincuentes informáticos.
Entre enero y abril de 2026, Kaspersky detectó más de 33.300 ataques en el mundo en los que programas maliciosos o no deseados se presentaban como aplicaciones de ChatGPT, Claude y DeepSeek.
Los atacantes utilizan la popularidad de estas herramientas para conseguir que las personas instalen programas que parecen legítimos.
También recurren a nombres de servicios conocidos como WhatsApp, Telegram, Zoom y Microsoft Teams.
Una aplicación falsa puede solicitar permisos excesivos, intentar obtener contraseñas o introducir archivos dañinos en los dispositivos.
La cifra de 33.300 ataques es mundial y no corresponde exclusivamente a las pymes de América Latina.
La IA también permite imitar voces y crear mensajes para engañar a empleados
Otro riesgo identificado es el uso de inteligencia artificial para elaborar mensajes, imágenes y audios que imitan a personas reales.
Esta tecnología puede utilizarse para suplantar a un jefe, un socio comercial o un familiar.
Por ejemplo, un delincuente podría hacerse pasar por un superior y solicitar una transferencia urgente o el envío de información confidencial.
Carolina Mojica recomendó desconfiar de pedidos inusuales y verificar la identidad del remitente por otro medio de comunicación antes de entregar datos o realizar pagos.
La advertencia resulta especialmente importante para empresas en las que diferentes empleados tienen acceso a cuentas, transferencias y documentos.
Un ataque puede costar miles de dólares y paralizar el negocio
Los gastos derivados de un ciberataque dependen de la gravedad del incidente.
Mojica estimó que recuperar sistemas o información puede representar un desembolso de USD 500 a USD 3.000.
Sin embargo, el monto puede aumentar cuando los atacantes consiguen bloquear toda la infraestructura tecnológica.
Uno de los casos más problemáticos es el ransomware, un tipo de ataque en el que los delincuentes bloquean archivos o sistemas y pueden exigir dinero para liberarlos.
En estas situaciones, las empresas también pueden enfrentar pérdidas por interrupciones en sus operaciones.
Las consecuencias pueden incluir ventas que no se concretan, pagos demorados y dificultades para atender a los clientes.
La falta de personal capacitado agrava los riesgos
El informe también identifica que el 26% de las pymes latinoamericanas consultadas considera la falta de experiencia del personal en seguridad informática como un factor de riesgo.
Esto es importante porque muchos ataques comienzan con errores cotidianos.
Abrir un enlace sin verificar, utilizar contraseñas débiles o instalar aplicaciones desconocidas puede facilitar el acceso de terceros a los sistemas de una empresa.
Para reducir estos riesgos, Kaspersky recomienda capacitar a los empleados, mantener los programas actualizados, restringir permisos y realizar copias de seguridad periódicas.
También destaca la importancia de contar con procedimientos para recuperar información y aislar dispositivos comprometidos.
La seguridad informática se convierte en un asunto económico para las pymes
Los resultados muestran que la ciberseguridad ya no es únicamente una preocupación de las grandes compañías.
Con el 31% de las pymes latinoamericanas afectadas económicamente, las amenazas digitales representan un riesgo directo para la continuidad de los negocios.
La aparición de falsas herramientas de inteligencia artificial amplía las posibilidades de engaño, mientras los ataques tradicionales siguen aprovechando fallas técnicas y errores humanos.
Para los pequeños empresarios, el principal desafío consiste en proteger las cuentas, los datos y los sistemas antes de que un incidente termine afectando las ventas y los ingresos.
