El 62% de los emprendedores mexicanos encuestados por GoDaddy no sabría cómo responder si su sitio web sufriera un ciberataque, pese a que el 92% utiliza al menos un servicio de seguridad digital. Con motivo del Mes de Concientización sobre la Ciberseguridad, la compañía comparte cinco preguntas clave para pasar de la protección a la preparación.

¿Qué revela la encuesta de GoDaddy sobre ciberseguridad en México?

De acuerdo con la Encuesta Global de Emprendimiento 2025 de GoDaddy, el 92% de los emprendedores mexicanos encuestados utiliza al menos un servicio de seguridad digital. Suena bien, pero hay un matiz preocupante: el 62% reconoce que no sabría con certeza cómo responder si su sitio web sufriera un ataque.

La brecha entre contar con medidas de protección y saber cómo actuar ante un incidente cobra más relevancia con otro dato: el 22% de los pequeños negocios encuestados reportó haber sufrido algún incidente de seguridad durante los 12 meses previos al estudio. Es decir, las herramientas están, pero el plan de respuesta no siempre acompaña.

¿Qué puede perder un pequeño negocio en un incidente?

Imagina que una mañana intentas ingresar al sitio web de tu negocio y descubres que ya no funciona. O que recibes un mensaje aparentemente enviado por un proveedor solicitando actualizar sus datos bancarios. Para el propietario de un pequeño negocio, un incidente de ciberseguridad puede traducirse en:

• Ventas interrumpidas y pérdidas económicas directas.
• Pérdida de acceso a la información de sus clientes.
• Exposición de datos personales y confidenciales, tanto de clientes como del propio negocio.
• Daños a la confianza y reputación construidas durante años.
• Tiempo valioso dedicado a recuperar sistemas en lugar de atender clientes.

Las amenazas, además, no se quedan quietas. Además de riesgos conocidos como el phishing, el malware y el robo de contraseñas, surgen modalidades de fraude que aprovechan la inteligencia artificial para crear mensajes e intentos de suplantación cada vez más convincentes, como ha advertido el FBI. Sobre ese frente ya hemos documentado cómo detectar estafas de suplantación de identidad con IA.

¿Tus cuentas digitales están realmente protegidas?

Utilizar la misma contraseña para el correo, las redes sociales y la tienda en línea puede parecer práctico, pero es un riesgo: quien obtenga esa contraseña podría intentar acceder a múltiples cuentas del negocio. GoDaddy recomienda repasar esta lista:

• Utiliza al menos 15 caracteres. Una contraseña larga formada por varias palabras aleatorias es más fácil de recordar y más difícil de adivinar.
• Evita información personal. Nada de nombres, fechas de cumpleaños, secuencias como “123456” ni datos publicados en redes sociales.
• Una contraseña diferente por cada cuenta. Si una se compromete, las demás no quedan expuestas automáticamente.
• Usa un administrador de contraseñas para generar y almacenar claves seguras sin memorizarlas todas.
• Activa la autenticación de dos factores para añadir una capa adicional contra accesos no autorizados.

Conviene también revisar periódicamente quién tiene acceso a las plataformas del negocio y limitar los permisos de empleados o proveedores solo a las funciones que necesitan.

¿Sabrías identificar un intento de fraude digital?

No todos los ciberataques comienzan con una falla tecnológica. Algunos aprovechan algo mucho más cotidiano: un correo, un mensaje de WhatsApp o una solicitud aparentemente legítima. Piensa en una factura de un proveedor habitual que pide una transferencia a una nueva cuenta bancaria; aunque incluya su nombre y logotipo, podría ser suplantación de identidad.

La recomendación es verificar cualquier solicitud inusual de información, contraseñas o pagos a través de un canal independiente y confiable. También capacitar a los colaboradores para identificar mensajes sospejosos y establecer procedimientos para confirmar transacciones sensibles antes de autorizarlas, una disciplina que también aplica al identificar contenido engañoso en redes sociales.

¿Tu sitio web cuenta con las medidas necesarias?

El sitio web puede ser uno de los activos más valiosos del negocio, sobre todo si recibe pedidos, procesa pagos, recopila información de clientes o el dominio tiene un valor comercial significativo. Por eso es fundamental mantener actualizados el software, las aplicaciones y los complementos (plugins), además de usar herramientas que detecten actividades sospejosas.

Otro punto innegociable: asegurar que el sitio use una conexión HTTPS mediante un certificado SSL válido, que cifra la información transmitida entre el sitio y sus visitantes.

¿Podrías recuperar tu información si mañana desapareciera?

Piensa en todo lo que almacenas digitalmente: clientes, inventario, pedidos, documentos, historiales de ventas. Ahora imagina perder el acceso a todo eso de golpe. Realizar copias de seguridad periódicas ayuda a recuperar la información y reducir las interrupciones ante un incidente.

Lo ideal, señala GoDaddy, es que los respaldos sean automáticos y que al menos una copia protegida se almacene por separado de los sistemas principales. Y un detalle que muchos pasan por alto: comprobar periódicamente que los archivos puedan restaurarse correctamente. Tener un respaldo es importante; saber que realmente funciona es todavía mejor.

¿Sabrías qué hacer si tu negocio sufriera un ciberataque?

Esta podría ser la pregunta más importante de todas. No basta con instalar herramientas de seguridad si, al detectar un incidente, nadie sabe cuáles son los siguientes pasos. Contar con un plan básico de respuesta puede marcar la diferencia:

• Identifica quién será responsable de atender una alerta.
• Define a qué proveedor o especialista contactar.
• Establece cómo limitar los posibles daños y restablecer las operaciones.
• Determina cómo comunicarías el incidente a los clientes y, cuando corresponda, a las autoridades.

No hace falta empezar con un documento complejo. Un protocolo sencillo, con responsables, contactos y pasos claramente definidos, ayuda a tomar mejores decisiones en el momento crítico. Para quienes buscan ir más allá, ya existen herramientas para combatir deepfakes y desinformación que complementan estas medidas.

La ciberseguridad también es parte del crecimiento

En un entorno donde los pequeños negocios dependen cada vez más de herramientas digitales para operar, vender y relacionarse con sus clientes, proteger su información debe formar parte de las decisiones cotidianas del negocio. La ciberseguridad no consiste únicamente en tener las herramientas adecuadas: también implica desarrollar los conocimientos y la confianza para reconocer amenazas, tomar decisiones informadas y responder eficazmente cuando algo sale mal.

El Mes de Concientización sobre la Ciberseguridad es una buena oportunidad para evaluar qué tan preparado está tu negocio, identificar vulnerabilidades y fortalecer hábitos digitales. Después de todo, estar preparado significa mucho más que prevenir ciberataques: implica saber cómo responder, recuperarte y mantener tu negocio en marcha.