El 62% de los emprendedores mexicanos encuestados por GoDaddy no sabría cómo responder a un ciberataque
Contar con herramientas de seguridad digital es un buen comienzo, pero ¿sabrías qué hacer si tu negocio fuera víctima de uno? GoDaddy comparte cinco aspectos clave para pasar de la protección a la preparación.
Octubre, el Mes de Concientización sobre la Ciberseguridad, es una oportunidad para recordar que proteger un negocio en línea va más allá de contar con las herramientas de seguridad adecuadas. De acuerdo con la Encuesta Global de Emprendimiento 2025 de GoDaddy, el 92% de los emprendedores mexicanos encuestados utiliza al menos un servicio de seguridad digital. Sin embargo, el 62% reconoce que no sabría con certeza cómo responder si su sitio web sufriera un ataque.
Esta diferencia entre contar con medidas de protección y saber cómo actuar ante un incidente, cobra especial relevancia si consideramos que el 22% de los pequeños negocios encuestados reportó haber sufrido algún incidente de seguridad durante los 12 meses previos al estudio.
Imagina que una mañana intentas ingresar al sitio web de tu negocio y descubres que ya no funciona. O que recibes un mensaje aparentemente enviado por uno de tus proveedores solicitándote actualizar sus datos bancarios. ¿Sabrías cómo identificar una posible amenaza y qué hacer para proteger tu información y la de tus clientes?
Para el propietario de un pequeño negocio, un incidente de ciberseguridad puede traducirse ventas interrumpidas, pérdida de acceso a la información de sus clientes, pérdidas económicas, exposición de datos personales y confidenciales tanto de los clientes como del propio negocio, así como daños a la confianza y reputación que tanto esfuerzo le ha costado construir. También puede significar dedicar tiempo valioso a recuperar sistemas, en lugar de atender a los clientes y hacer crecer el negocio.
Las amenazas digitales también continúan evolucionando. Además de riesgos conocidos como el phishing, el malware y el robo de contraseñas, están surgiendo nuevas modalidades de fraude que aprovechan la inteligencia artificial para crear mensajes e intentos de suplantación de identidad cada vez más convincentes, como ha advertido el FBI.
La buena noticia es que fortalecer la ciberseguridad de un negocio no necesariamente requiere ser un experto en tecnología. GoDaddy comparte cinco preguntas que pueden ayudarte a identificar áreas de oportunidad y tomar medidas concretas para proteger lo que has construido.
¿Tus cuentas digitales están realmente protegidas?
Utilizar la misma contraseña para tu correo electrónico, redes sociales y tienda en línea puede parecer práctico, pero también representa un riesgo: si alguien obtiene esa contraseña, podría intentar acceder a múltiples cuentas relacionadas con tu negocio.
¿Qué tan seguras son tus contraseñas? Revisa esta lista de recomendaciones:
Utiliza al menos 15 caracteres. Una contraseña larga, formada por varias palabras aleatorias, puede ser más fácil de recordar y más difícil de adivinar.
Evita utilizar información personal. No incluyas nombres, fechas de cumpleaños, secuencias numéricas como “123456” ni datos que alguien pueda encontrar en tus perfiles de redes sociales.
Crea una contraseña diferente para cada cuenta. Así, si alguna se ve comprometida, las demás no quedarán automáticamente expuestas.
Utiliza un administrador de contraseñas. Estas herramientas pueden ayudarte a generar y almacenar contraseñas seguras sin necesidad de memorizarlas todas.
Activa la autenticación de dos factores. Esta medida añade una capa adicional de protección que dificulta los accesos no autorizados.
Además, recuerda revisar periódicamente quién tiene acceso a las plataformas de tu negocio y limitar los permisos de empleados o proveedores únicamente a las funciones que necesitan desempeñar.
¿Sabrías identificar un intento de fraude digital?
No todos los ciberataques comienzan con una falla tecnológica. Algunos aprovechan situaciones mucho más cotidianas: un correo electrónico, un mensaje de WhatsApp o una solicitud aparentemente legítima.
Imagina que recibes una factura de un proveedor habitual en la que te solicita realizar una transferencia a una nueva cuenta bancaria. Aunque el mensaje incluya su nombre y logotipo, podría tratarse de un intento de suplantación de identidad.
Verifica cualquier solicitud inusual de información, contraseñas o pagos a través de un canal de comunicación independiente y confiable. Además, capacita a tus colaboradores para identificar mensajes sospechosos y establece procedimientos para confirmar transacciones sensibles antes de autorizarlas.
¿Tu sitio web cuenta con las medidas de seguridad necesarias?
Tu sitio web puede ser uno de los activos más importantes de tu negocio, especialmente si lo utilizas para recibir pedidos, procesar pagos o recopilar información de tus clientes, o incluso si posees un dominio web con un valor comercial significativo.
Por eso, es fundamental mantener actualizados el software, las aplicaciones y los complementos (plugins) de tu sitio web, así como utilizar herramientas que ayuden a detectar actividades sospechosas.
También debes asegurarte de que tu sitio web utilice una conexión HTTPS mediante un certificado SSL válido, que permite cifrar la información transmitida entre el sitio y sus visitantes.
¿Podrías recuperar la información de tu negocio si mañana desapareciera?
Piensa en todo lo que almacenas digitalmente: información de clientes, registros de inventario, pedidos, documentos e historiales de ventas. Ahora imagina que, de un momento a otro, pierdes el acceso a todos esos archivos.
Realizar copias de seguridad de manera periódica puede ayudarte a recuperar tu información y reducir las interrupciones en las operaciones de tu negocio ante un incidente.
Lo ideal es que los respaldos sean automáticos y que al menos una copia protegida se almacene por separado de tus sistemas principales. También es importante comprobar periódicamente que los archivos puedan restaurarse correctamente. Tener un respaldo es importante, pero saber que realmente funciona es todavía mejor.
¿Sabrías qué hacer si tu negocio sufriera un ciberataque?
Esta podría ser la pregunta más importante. No basta con instalar herramientas de seguridad si, al detectar un incidente, nadie sabe cuáles son los siguientes pasos.
Contar con un plan básico de respuesta puede marcar la diferencia. Identifica quién será responsable de atender una alerta, a qué proveedor o especialista deberías contactar, cómo limitar los posibles daños y qué acciones serían necesarias para restablecer las operaciones de tu negocio.
También es importante definir cómo comunicarías un incidente a tus clientes y, cuando corresponda, a las autoridades competentes.
No necesitas comenzar con un documento complejo. Un protocolo sencillo, con responsables, contactos y pasos claramente definidos, puede ayudarte a tomar mejores decisiones en un momento crítico.
La ciberseguridad también es parte del crecimiento de tu negocio
En un entorno donde los pequeños negocios dependen cada vez más de herramientas digitales para operar, vender y relacionarse con sus clientes, proteger su información debe formar parte de las decisiones cotidianas del negocio.
Para las pequeñas empresas, la ciberseguridad no consiste únicamente en contar con las herramientas adecuadas. También implica desarrollar los conocimientos y la confianza necesarios para reconocer posibles amenazas, tomar decisiones informadas y responder eficazmente cuando algo sale mal.
El Mes de Concientización sobre la Ciberseguridad representa una oportunidad para evaluar qué tan preparado está tu negocio, identificar posibles vulnerabilidades y fortalecer tus hábitos digitales.
Después de todo, estar preparado significa mucho más que prevenir ciberataques: también implica saber cómo responder, recuperarte y mantener tu negocio en marcha.
