Ciberataques rebasan capacidad tecnológica de pymes mexicanas

Las pequeñas y medianas empresas mexicanas enfrentan una creciente ola de ciberataques, mientras sus áreas de sistemas operan con recursos limitados y alta presión diaria.

Las pymes mexicanas enfrentan un escenario cada vez más complejo en materia de ciberseguridad. El aumento de ataques digitales, el uso informal de inteligencia artificial y la necesidad de monitoreo constante están superando la capacidad operativa de muchas áreas de sistemas, especialmente en negocios con estructuras tecnológicas reducidas.

Ciberataques aumentan presión sobre las pymes mexicanas

La transformación digital aceleró la dependencia tecnológica de las pequeñas y medianas empresas en México. Sin embargo, el crecimiento de amenazas digitales también incrementó la presión sobre equipos internos de soporte y seguridad informática.

Un estudio global de WatchGuard, realizado entre 842 profesionales de TI y ciberseguridad en 20 países, incluido México, reveló que casi el 75% de las organizaciones sufrió al menos un incidente de ciberseguridad durante el último año. Entre los principales problemas detectados se encuentran infecciones por malware, ataques de phishing, compromiso de correos empresariales y accesos no autorizados a información sensible.

En muchas pymes, la respuesta ante estos incidentes depende de áreas pequeñas de sistemas o incluso de proveedores externos que atienden simultáneamente a distintas empresas. Esto provoca que la protección digital quede limitada frente a amenazas cada vez más sofisticadas.

México, entre los países más afectados de América Latina

Datos de FortiGuard Labs señalan que México registró 58.1 billones de intentos de ciberataques durante 2025, además de 30 billones de escaneos activos relacionados con vulnerabilidades digitales. El país se ubicó entre los tres mercados más afectados de América Latina, junto con Brasil y Colombia.

Especialistas advierten que muchos ataques comienzan con errores cotidianos, como contraseñas reutilizadas, accesos remotos mal configurados o correos falsos que aparentan provenir de proveedores confiables.

La creciente digitalización de las empresas también amplió la superficie de riesgo. Según el Inegi, 82.1% de las pequeñas empresas utilizó internet para sus operaciones en 2023, mientras que el 27.9% ya realizaba ventas en línea.

La inteligencia artificial también abre nuevas amenazas

El uso masivo de herramientas de inteligencia artificial generó nuevos desafíos de seguridad. Kaspersky identificó más de 92 mil ciberataques disfrazados de servicios de IA entre enero y mayo de 2026.

Las falsas aplicaciones de ChatGPT concentraron el 49% de los ataques detectados, mientras plataformas como Claude y Gemini también fueron utilizadas por ciberdelincuentes para distribuir malware, spyware y programas maliciosos.

Además, investigadores detectaron campañas donde aplicaciones falsas de inteligencia artificial permitían el acceso silencioso a sistemas comprometidos y datos sensibles de empresas y usuarios.

Las pymes requieren monitoreo y respuesta constante

El estudio de WatchGuard reveló que 54% de las organizaciones necesita monitoreo y soporte continuo las 24 horas, mientras que 67% requiere apoyo adicional para cumplir con nuevas exigencias regulatorias y de seguridad digital.

La demanda ya no se limita a instalar antivirus o mantener funcionando computadoras y correos electrónicos. Las empresas necesitan capacidad de detección, respuesta rápida ante incidentes, respaldo de información y monitoreo permanente para evitar pérdidas operativas y económicas.

Expertos señalan que la reacción tardía puede resultar más costosa para las empresas. Kaspersky reportó que las pymes enfrentaron un promedio de 16 incidentes de ciberseguridad en un año y gastaron cerca de 300 mil dólares en remediación, equivalente a 1.5 veces su presupuesto anual de seguridad informática.

La ciberseguridad se convierte en prioridad empresarial

El crecimiento de amenazas digitales está modificando la forma en que las pymes invierten en tecnología. Tres de cada cuatro organizaciones planean aumentar su presupuesto de ciberseguridad durante los próximos dos años, priorizando monitoreo 24/7, respuesta automatizada impulsada por IA y detección proactiva de amenazas.

Aunque muchas pequeñas empresas aún operan con recursos limitados, la protección digital se perfila como una necesidad estratégica para garantizar continuidad operativa y reducir riesgos ante el incremento de ataques cibernéticos.

Noticias del tema