«A nosotros no nos van a atacar, somos pequeños». Es una frase que se oye mucho y es justo al revés. La mayoría de ataques son automáticos: programas que recorren internet buscando webs sin actualizar, contraseñas débiles o correos fáciles de engañar. No eligen por tamaño, eligen por descuido.
Según el informe Future Ready Business 2026 de Wolters Kluwer, el 29 % de las pymes españolas no tiene previsto mejorar su ciberseguridad pese al aumento de riesgos. Estos son los fallos más habituales y cómo evitarlos sin ser informático.
1. Contraseñas repetidas o débiles
Usar la misma contraseña para el correo, la web y el banco es darle a un atacante todas las llaves a la vez. Usa un gestor de contraseñas y activa la verificación en dos pasos en el correo, las redes y el panel de tu web. Es lo que más ataques evita con menos esfuerzo.
2. Web sin actualizar
Las webs hechas con gestores de contenido y complementos necesitan actualizaciones periódicas. Cada actualización pendiente puede ser una puerta abierta. Si nadie se encarga de actualizar tu web, es una tarea que no debería quedarse sin dueño.
3. Copias de seguridad que nadie ha comprobado
Tener copias no basta: hay que saber que se pueden recuperar. Una copia que falla el día que la necesitas no sirve de nada. Guarda copias fuera del servidor de la web y comprueba de vez en cuando que funcionan.
4. Correos que parecen de confianza
Una factura falsa, un aviso de un banco, un mensaje que parece de un proveedor pidiendo cambiar la cuenta bancaria. La mayoría de estafas entran por el correo. Desconfía de las prisas, revisa bien la dirección del remitente y confirma por teléfono cualquier cambio de datos bancarios.
5. Accesos que nadie revisa
Antiguos empleados, colaboradores o agencias que siguen teniendo acceso a tu web, tus redes o tu correo. Haz una revisión cada seis meses y quita los accesos que ya no hacen falta.
Si ya te ha pasado
El Instituto Nacional de Ciberseguridad (INCIBE) tiene una línea gratuita y confidencial, el 017, para empresas y ciudadanos que necesiten ayuda ante un incidente. Y si tu web se ve afectada y hay datos personales de clientes implicados, consulta con tu asesoría las obligaciones de notificación.
La seguridad de una web no es un proyecto que se hace una vez. Es un cuidado constante, como el de cualquier otra parte del negocio.
