31% de las pymes ya perdió dinero por ciberataques (Kaspersky 2026): qué protección mínima cabe en el presupuesto de una pyme mexicana

Este fin de semana, el 27 y 28 de septiembre, salieron los titulares del estudio de Kaspersky sobre pymes en América Latina. El dato duro es este: 31% ya perdió dinero por un ciberataque. No “podría perder”. Ya perdió. Lo reportó BajaNews.

Si llevas una pyme en México y piensas que eso les pasa a los bancos, este artículo es para ti. No vamos a hablar de cómo se defiende la red; eso ya está en Ransomware en México. Vamos a hablar de dinero: cuánto se pierde y cuánto cuesta no perderlo.

Qué dice el estudio y por qué te toca

El ransomware (un programa que cifra tus archivos y pide rescate por devolverlos) creció 25.5% en América Latina, y México concentra 17.93% de los ataques, según recogió laparadoja.com.mx. Casi uno de cada seis ataques de toda la región ocurre aquí.

En nuestra experiencia, el atacante no elige a la empresa por su tamaño. Elige a la que dejó algo abierto: el escritorio remoto de la de nómina sin segundo factor, el servidor que lleva un año sin actualizar, la clave de wifi pegada en recepción. Una pyme de 20 personas tiene las mismas puertas que un corporativo, con menos gente mirándolas.

De qué tamaño es la pérdida

Cuando a un cliente le pega un ataque, la factura no es una sola. Son tres.

La primera es la operación parada. No sale facturación, la de contabilidad no entra al sistema, la planta no recibe órdenes. Pueden ser tres días o dos semanas, según lo que haya que reconstruir.

La segunda es el rescate, si decides pagarlo. Nosotros no lo recomendamos, y aun pagando no siempre devuelven todo.

La tercera es la recuperación: horas de técnico, equipos que hay que reinstalar desde cero y, si se filtraron datos de clientes, avisarles y a veces pagar un abogado.

Suma las tres y guarda ese número. Ahora compáralo con lo que sigue.

Lo mínimo que sí cabe en el presupuesto

Medida	Qué es, en una frase	Qué pérdida evita
Respaldos 3-2-1 probados	Tres copias, en dos medios, una fuera de la oficina, y restaurar una al mes	El rescate y los días parados
MFA	Un código extra además de la contraseña	Robo de correo y de accesos remotos
Parches al día	Actualizar Windows, servidor y firewall cuando sale el arreglo	Entradas por fallas ya conocidas
Antivirus gestionado	Alguien que sí revisa las alertas	Que el ataque avance sin que nadie se entere
Wifi y CCTV separados	Invitados y cámaras en su propia red (VLAN)	Que entren por una cámara al servidor
Plan de quién llama a quién	Una hoja con teléfonos y pasos	Perder el primer día en el pánico

Nada de esto requiere comprar equipo caro. Es configuración y disciplina. Lo de respaldos lo detallamos en respaldos que sí restauran y lo de la red en separar la red de invitados.

La hoja de quién llama a quién

Suena básico y casi nadie la tiene. Una hoja impresa (sí, impresa, porque el servidor va a estar caído) con cuatro cosas: quién desconecta los equipos de la red, a quién de sistemas se le marca, quién avisa a clientes y dónde están las copias.

Con eso, la primera hora se usa para contener en lugar de para buscar un teléfono. Esa hora suele ser la diferencia entre perder una PC y perder la oficina completa.

Cómo se paga esto sin un golpe al flujo

Aquí está el argumento económico. Puedes contratar cada cosa por separado: alguien para respaldos, otro para parches, y el antivirus se revisa cuando alguien se acuerda. O puedes meter todo en una póliza de soporte TI con SLA, que es el acuerdo por escrito de en cuánto tiempo te atienden.

La mensualidad convierte un gasto que llega de golpe en uno fijo y deducible. Y alinea incentivos: si tú no te caes, el proveedor no corre. Cuánto cuesta según tu tamaño lo explicamos en cuánto cuesta una póliza de soporte TI.

Hablemos

¿Y en tu empresa?

El estudio de Kaspersky dice que uno de cada tres ya pagó la factura. Lo que decide de qué lado quedas no es el tamaño de tu empresa, sino si las seis medidas de la tabla están hechas y probadas.

En ProcessBi empezamos con un diagnóstico sin costo: revisamos respaldos, accesos, parches y red, y te decimos qué falta y cuánto costaría cubrirlo con SLA por escrito y factura CFDI.

Solicita tu diagnóstico sin compromiso — respondemos el mismo día hábil.