Por qué atacan a los negocios pequeños

Mucha gente piensa que los delincuentes en internet sólo buscan bancos o grandes empresas. Por eso, en muchos negocios pequeños se escucha «a mí qué me van a robar, si somos cuatro». La realidad es distinta. La mayoría de los ataques no se dirigen a alguien en particular. Se lanzan a miles de personas a la vez y caen quienes tienen la puerta abierta.

Ataques automáticos, no personales

Un mensaje falso que dice ser de tu banco llega igual a una cadena de tiendas que a una papelería de Tuxtla Gutiérrez. Un programa que prueba contraseñas débiles en cuentas de correo no distingue entre un corporativo y un consultorio dental. El atacante no necesita saber quién eres; le basta con que alguien abra el enlace o use la misma contraseña de siempre.

Esto cambia la pregunta. No se trata de si tu negocio es interesante para alguien, sino de si es fácil de engañar o de entrar.

Lo que sí tienes y vale dinero

Aunque el negocio sea pequeño, maneja cosas que tienen valor para un delincuente:

• Dinero en cuentas bancarias y pagos a proveedores.
• Datos de clientes, como nombres, teléfonos, direcciones, expedientes médicos o información fiscal.
• Acceso a cuentas de correo, redes sociales y plataformas de facturación.
• La operación diaria. Si te bloquean la computadora con la agenda o el punto de venta, no puedes trabajar.

Piensa en un hotel pequeño en San Cristóbal de las Casas. Recibe reservaciones por correo y WhatsApp, cobra anticipos por transferencia y guarda copias de identificaciones de huéspedes. Si alguien toma el control de su correo, puede pedir anticipos a una cuenta falsa en nombre del hotel. El daño no es sólo el dinero perdido; también es la confianza de los clientes.

Por qué los negocios pequeños son blanco fácil

Un negocio pequeño suele tener menos defensas. Es común encontrar una sola contraseña para todo, compartida entre empleados; equipos que nunca se actualizan; respaldos que no existen o que nadie ha probado; y prisa, mucha prisa, que hace que alguien pague una factura sin revisarla.

Ninguna de estas situaciones es un descuido grave por sí sola. Juntas, hacen que el negocio sea más fácil que el vecino. Y para un delincuente que lanza miles de intentos, el blanco más fácil es el que conviene.

El objetivo de este curso

No vas a convertirte en especialista en seguridad informática. La idea es que conozcas las medidas que más riesgo reducen por menos dinero y esfuerzo, y que puedas aplicarlas en tu negocio o pedirlas a quien te da soporte. Seguridad, en este curso, significa reducir riesgos y estar listo para recuperarte.

Un despacho contable de Tapachula que activa la verificación en dos pasos en su correo, respalda sus archivos cada semana y confirma por teléfono cualquier cambio de cuenta bancaria ya está mejor protegido que la mayoría. Son tres acciones sencillas, y en las siguientes lecciones verás cómo hacer cada una.

Para hacer hoy

• Anota en una hoja qué pasaría si mañana no pudieras entrar al correo del negocio o a la computadora principal. ¿Cuántos días podrías trabajar así?
• Pregunta a tu equipo si alguien ha recibido mensajes raros pidiendo pagos, datos o contraseñas en el último mes.
• Aparta una hora a la semana durante este curso para aplicar lo que aprendas.