Imagina que un proveedor habitual te escribe para decirte que ha cambiado de cuenta bancaria. El correo parece perfecto, con su firma y su tono de siempre. Nadie sospecha, se hace el pago y, tres semanas después, el proveedor reclama la factura. Un ataque así no necesita tecnología compleja. Le basta con encontrar una empresa que no se haya preparado.

¿Por qué las pymes son un objetivo?

Porque tienen datos valiosos, como clientes, facturas y cuentas, y suelen tener menos recursos para protegerlos que una gran empresa. Según estimaciones recogidas por Expansión, más del 70 % de los ciberataques que afectan a empresas se dirigen a pymes. Y el contexto local no es una excepción: la Agència de Ciberseguretat de Catalunya registró 624 millones de ciberataques detectados en agosto de 2026.

Las 8 señales de riesgo de un vistazo

1. Nadie sabe qué equipos, programas y cuentas hay

No se puede proteger lo que no se conoce. Si no hay una lista de ordenadores, servidores, programas, cuentas de usuario y dispositivos conectados, es imposible saber qué falta por actualizar o quién conserva un acceso que ya no debería tener. Un inventario sencillo, aunque sea una hoja de cálculo, ya marca la diferencia.

2. No hay doble factor en el correo ni en los accesos remotos

Es la medida con mejor relación entre coste y protección. Basta con activarlo en el correo, en la facturación, en el acceso remoto, en el panel del dominio y en la banca online. Si quieres saber cómo hacerlo sin quejas del equipo, consulta nuestro artículo sobre el doble factor de autenticación.

3. Equipos, programas y routers sin actualizar

Los atacantes buscan fallos conocidos que ya tienen solución, pero que nadie ha aplicado. Un ordenador sin actualizar o un router de hace años es una puerta abierta. Activa las actualizaciones automáticas en sistemas y aplicaciones y revisa periódicamente los dispositivos expuestos a internet.

4. Copias de seguridad nunca probadas

Muchas empresas descubren que su copia no funciona justo cuando la necesitan. La regla básica es la 3-2-1: tres copias, en dos soportes distintos y una fuera de la oficina. Y, sobre todo, hay que hacer una prueba de restauración de vez en cuando.

5. Contraseñas repetidas o cuentas de administrador de uso diario

Si una persona usa la misma contraseña en varios servicios, o trabaja a diario con una cuenta de administrador, un solo fallo se multiplica. Lo recomendable es una cuenta por persona, cuentas de administrador separadas y permisos mínimos: cada uno accede solo a lo que necesita. Además, los portátiles deberían tener el cifrado de disco activado, para que una pérdida sea solo una pérdida de hardware.

6. El equipo no sabe reconocer un correo falso

El phishing fue la técnica predominante en 2025, con 25.133 incidentes gestionados por el INCIBE. Un correo sin faltas de ortografía y con una petición razonable puede engañar a cualquiera. La mejor defensa es combinar formación breve con un procedimiento claro: ante cualquier cambio de datos bancarios o petición urgente de pago, se confirma por un canal que ya se conocía.

7. Accesos remotos o de proveedores sin control

Un escritorio remoto abierto a internet o un proveedor que mantiene un acceso permanente a tus sistemas son vías de entrada frecuentes. Los accesos remotos deben pasar por una VPN y llevar doble factor, y los de terceros deben cerrarse cuando ya no se necesitan.

8. Nadie sabe qué hacer si ocurre un incidente

En los primeros minutos se toman las decisiones que más pesan. Si no hay un responsable ni un plan, cada persona improvisa. Basta con una hoja con quién avisar, qué desconectar y a quién llamar. Para saber más sobre cómo detectar que ya han entrado, consulta nuestro artículo sobre las señales de que tu empresa ha sido hackeada.

Plan de 30 días: tus primeros pasos

¿Cómo puede ayudar Epic Solutions?

Epic Solutions es una empresa informática de Reus que presta servicio a pymes del Camp de Tarragona. Su servicio de mantenimiento incluye monitorización continua 24/7 de servidores y redes para detectar fallos, sobrecargas o amenazas en tiempo real, vigilancia de intrusiones, análisis de vulnerabilidades, filtrado de correo contra phishing y malware, doble factor de autenticación, copias de seguridad automatizadas y soporte técnico remoto y presencial. Antes de proponer nada, el equipo realiza un Diagnóstico IT Básico que revisa la infraestructura, la ciberseguridad y el RGPD, la gestión de la información y las posibilidades de mejora.

Puedes ampliar información en nuestra guía de mantenimiento informático para empresas.

Preguntas frecuentes