{"id":29613,"date":"2026-07-30T18:53:10","date_gmt":"2026-07-31T00:53:10","guid":{"rendered":"https:\/\/revistaaccionyreaccion.com\/?p=29613"},"modified":"2026-07-30T18:53:10","modified_gmt":"2026-07-31T00:53:10","slug":"las-pymes-ante-las-ciberamenazas-empezar-por-lo-esencial","status":"publish","type":"post","link":"https:\/\/revistaaccionyreaccion.com\/index.php\/2026\/07\/30\/las-pymes-ante-las-ciberamenazas-empezar-por-lo-esencial\/","title":{"rendered":"Las pymes ante las ciberamenazas: empezar por lo esencial"},"content":{"rendered":"\n

ESET analiza como la inteligencia artificial est\u00e1 cambiando la ciberdelincuencia, pero la preparaci\u00f3n cibern\u00e9tica de las pymes sigue dependiendo de cerrar brechas de seguridad conocidas desde hace a\u00f1os<\/em><\/p>\n\n\n\n

Centroam\u00e9rica, julio de 2026.\u00ad\u2013<\/strong> La IA est\u00e1 transformando las herramientas de los ciberdelincuentes al ayudarlos a redactar se\u00f1uelos m\u00e1s convincentes, escalar campa\u00f1as de ingenier\u00eda social y acelerar las tareas de reconocimiento. Las organizaciones hacen bien en prestar atenci\u00f3n a esta tendencia, debido a que las brechas de seguridad ya existentes son una prueba urgente de la necesidad de preparaci\u00f3n cibern\u00e9tica. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas,asegura que los primeros puntos de falla siguen siendo familiares y suelen involucrar: un enlace de phishing en el que un empleado hace clic o una vulnerabilidad que no se ha corregido a tiempo. A diferencia del malware verdaderamente impulsado por IA (que sigue siendo poco frecuente), estos contin\u00faan siendo algunos de los m\u00e1s importantes para las empresas que buscan mejorar su nivel de preparaci\u00f3n.<\/p>\n\n\n\n

\u201cAfortunadamente las amenazas que siguen provocando la mayor\u00eda de los incidentes tambi\u00e9n cuentan con medidas de mitigaci\u00f3n probadas que pueden ayudar a mantener segura a su empresa. La IA y los conceptos b\u00e1sicos\u201d, <\/em>menciona Mario Micucci, investigador de seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n\n\n\n

Seg\u00fan el ESET SMB Cyber Readiness Index 2026<\/a>, el \u201cmalware impulsado por IA\u201d es se\u00f1alado como la principal preocupaci\u00f3n de las pymes a nivel global para el pr\u00f3ximo a\u00f1o. En Norteam\u00e9rica, la cifra es incluso mayor (33 %). Sin embargo, si se entiende este concepto como malware que utiliza IA de forma automatizada y en tiempo real, se trata m\u00e1s de un tema para la comunidad investigadora que para los profesionales de la ciberseguridad.<\/p>\n\n\n\n

ESET descubri\u00f3 el primer ejemplo de Ransomware escrito por IA en 2025<\/a> y sostiene que incluso en ese caso, es probable que se haya tratado de una prueba de concepto (PoC). Por otro lado, PromptSpy<\/strong><\/a>, descubierto por ESET a principios de este a\u00f1o, fue el primer malware conocido para Android que utiliz\u00f3 IA generativa (GenAI) dentro de su flujo de ejecuci\u00f3n para lograr persistencia.<\/strong><\/p>\n\n\n\n

\u201cLos investigadores de amenazas han realizado relativamente pocos descubrimientos similares, si es que ha habido alguno. Asimismo, el servicio MDR de ESET no cuenta con evidencia de incidentes en los que la IA generativa haya desempe\u00f1ado un papel significativo. Los actores de amenazas s\u00ed se benefician del apoyo de la IA, pero pocos est\u00e1n implementando esta tecnolog\u00eda en tiempo real para tareas verdaderamente automatizadas\u201d, <\/em>agrega el investigador de ESET.<\/em><\/p>\n\n\n\n

Seg\u00fan ESET, un enfoque m\u00e1s rentable para los l\u00edderes de pymes ser\u00eda prestar mayor atenci\u00f3n a las causas reales de los incidentes. En muchas pymes, el primer punto de falla sigue siendo mucho m\u00e1s familiar: un mensaje de phishing que logra su objetivo, una vulnerabilidad sin corregir, una alerta que nadie ve o una contrase\u00f1a que nunca debi\u00f3 reutilizarse<\/strong>. No son los riesgos m\u00e1s llamativos de la ciberseguridad, pero contin\u00faan siendo algunos de los m\u00e1s importantes para las empresas que buscan mejorar su nivel de preparaci\u00f3n.<\/p>\n\n\n\n

En este sentido, ESET se\u00f1ala las siguientes amenazas como las principales para las peque\u00f1as empresas:<\/p>\n\n\n\n