Seis de cada diez emprendedores colombianos no sabrían cómo responder a un ciberataque

El 64 % de los emprendedores colombianos no sabría con certeza cómo responder si su negocio sufriera un ciberataque, aunque el 91% asegura utilizar al menos un servicio de seguridad digital. La diferencia entre contar con herramientas de protección y tener capacidad de reacción es uno de los principales hallazgos de la Encuesta Global de Emprendimiento 2025 de GoDaddy.

El estudio también revela que el 23% de los pequeños negocios encuestados sufrió algún incidente de seguridad durante los 12 meses anteriores a la investigación, una cifra que pone de manifiesto la exposición de las empresas que dependen de canales digitales para vender, comunicarse y administrar información.

Los resultados adquieren relevancia durante octubre, Mes de Concientización sobre la Ciberseguridad, cuando empresas y especialistas promueven medidas para prevenir fraudes, proteger los datos y mantener la continuidad de los negocios.

Ciberseguridad para pequeñas empresas: tener protección no es suficiente

La digitalización ha permitido que pequeños comercios y emprendimientos vendan a través de páginas web, reciban pagos electrónicos y gestionen información de sus clientes desde plataformas digitales.

Pero esta dependencia también introduce riesgos operativos.

Un sitio web que deja de funcionar, el acceso no autorizado a una cuenta empresarial o una transferencia realizada a un destinatario fraudulento pueden afectar las ventas y comprometer información sensible.

El contraste entre los indicadores de GoDaddy es significativo: nueve de cada diez emprendedores consultados utilizan herramientas de seguridad, pero aproximadamente seis de cada diez no saben cómo actuar ante un ataque.

Esto no significa que las soluciones tecnológicas sean ineficaces. El problema es que la protección preventiva debe complementarse con procedimientos para detectar incidentes, contener sus efectos y recuperar las operaciones.

Además, las amenazas están evolucionando con la inteligencia artificial. Los intentos de suplantación pueden incorporar mensajes, documentos e incluso comunicaciones falsas que imitan con mayor precisión a empresas o personas conocidas.

Cinco preguntas para evaluar la seguridad digital de un negocio

A partir de los resultados de su investigación, GoDaddy propone cinco aspectos que los emprendedores deberían revisar para identificar vulnerabilidades en sus operaciones.

1. ¿Las cuentas de la empresa están protegidas adecuadamente?

El uso de una misma contraseña para el correo corporativo, las redes sociales y una tienda virtual puede facilitar que el acceso comprometido a una plataforma exponga otros sistemas.

La recomendación es utilizar contraseñas únicas de al menos 15 caracteres, preferiblemente administradas mediante herramientas especializadas.

También resulta fundamental activar la autenticación de dos factores y revisar periódicamente los permisos concedidos a empleados, proveedores y colaboradores.

Una cuenta administrativa con privilegios innecesarios puede representar un riesgo incluso cuando cuenta con una contraseña segura.

2. ¿Los empleados pueden identificar un intento de fraude?

Los ataques no siempre comienzan con la vulneración de un sistema informático. En ocasiones, basta un correo electrónico que aparenta provenir de un proveedor conocido.

Por ejemplo, una empresa podría recibir una factura legítima en apariencia, pero con una solicitud de transferencia hacia una cuenta bancaria diferente.

Antes de autorizar pagos o modificar información sensible, GoDaddy recomienda comprobar las solicitudes mediante un canal independiente y confiable, especialmente cuando se presentan cambios inesperados.

Capacitar al personal para reconocer mensajes sospechosos y establecer mecanismos de validación puede reducir la exposición a este tipo de fraude.

3. ¿El sitio web tiene las medidas de seguridad necesarias?

Para una empresa que vende por internet, su página web es un activo comercial que debe mantenerse protegido.

Esto implica actualizar el software, las aplicaciones y los complementos utilizados, así como implementar herramientas para detectar actividades sospechosas.

También es necesario utilizar HTTPS con un certificado de seguridad válido, que permite cifrar la información transmitida entre el navegador del visitante y el sitio web.

No obstante, contar con HTTPS no garantiza por sí solo que una página sea confiable o esté protegida frente a todas las modalidades de ataque.

La seguridad también depende del mantenimiento de la infraestructura, la configuración de los servicios y el control de acceso a los sistemas de administración.

4. ¿La empresa puede recuperar su información después de un ataque?

Los datos de clientes, pedidos, inventarios, documentos y registros financieros pueden ser fundamentales para mantener las operaciones.

Una pérdida de información o un ataque que impida acceder a los sistemas puede detener temporalmente las actividades comerciales.

Por eso, las copias de seguridad deben realizarse periódicamente y almacenarse con medidas de protección independientes de los sistemas principales.

GoDaddy también recomienda comprobar que los archivos respaldados puedan restaurarse correctamente.

La diferencia es importante: disponer de una copia de seguridad no garantiza la recuperación si el archivo está dañado, incompleto o no puede utilizarse cuando se necesita.

5. ¿Existe un plan de respuesta ante un ciberataque?

Este es uno de los aspectos más relevantes de la investigación.

Si una empresa detecta un acceso no autorizado, una posible filtración de información o la interrupción de su sitio web, necesita identificar rápidamente quién debe intervenir.

El plan debería establecer responsables, contactos técnicos, procedimientos para limitar los daños y acciones para restablecer las operaciones.

También debe contemplar cómo informar a los clientes y, cuando corresponda, a las autoridades competentes.

Para un pequeño negocio, un protocolo sencillo y conocido por su equipo puede ser más útil que un documento complejo que nadie sabe ejecutar.

¿Qué consecuencias puede tener un ciberataque para una pyme?

Las consecuencias pueden ir mucho más allá de la interrupción temporal de una página web.

Una empresa afectada puede enfrentar pérdida de ventas, gastos de recuperación, exposición de datos personales y deterioro de la confianza de sus clientes.

También puede verse obligada a dedicar recursos humanos y financieros a resolver el incidente, en lugar de concentrarlos en sus operaciones habituales.

Para las pequeñas empresas colombianas, fortalecer la ciberseguridad implica incorporar responsabilidades, capacitación y procedimientos de recuperación a su administración cotidiana. La continuidad del negocio dependerá tanto de evitar incidentes como de contar con la capacidad necesaria para responder cuando ocurran.