Ataques

Ataques a pymes: qué pasa y en qué orden se resuelve.

Un ataque a una pyme no es un misterio técnico: es una secuencia que se repite y que tiene un orden de actuación conocido. Aquí están las guías que cubren el antes, el durante y el día siguiente.

Actualizado el 11 de octubre de 2026

¿Qué ataques le pasan de verdad a una pyme?

Tres patrones cubren la mayor parte. Un programa que cifra los archivos y pide un rescate. Un fraude de pago, en el que alguien suplanta a un proveedor o a la dirección para desviar una transferencia. Y el robo de una cuenta de correo, que suele ser el paso previo a los otros dos.

Ransomware: qué es y cómo se frena cuenta el primero paso a paso. Los de fraude y suplantación entran por el correo y viven en seguridad del correo de empresa.

¿Qué se hace en la primera hora?

Aislar antes que investigar. Se desconecta de la red lo que esté afectado, sin apagarlo, porque apagar borra información que después hace falta. No se pagan rescates antes de saber qué hay en las copias. Y se apunta la hora de cada cosa que se hace, porque el registro es lo que luego se entrega.

Decidirlo en caliente sale mal. Por eso lo que de verdad sirve es tenerlo escrito antes: un plan de respuesta a incidentes para pymes cabe en una página y dice quién hace qué.

¿A quién hay que llamar, y en qué orden?

El orden importa porque algunas llamadas tienen plazo y otras caducan en minutos. Primero quien pueda contener el ataque. Después el banco, si hay dinero en camino. Luego el 017 de INCIBE, la denuncia, la aseguradora y, si hay datos personales afectados, la AEPD.

Ciberataque: a quién llamar y en qué orden explica para qué sirve cada llamada y qué conviene tener a mano antes de hacerla.

¿Cuándo hay que avisar a la Agencia de Protección de Datos?

Cuando el incidente afecta a datos personales y supone un riesgo para las personas. El artículo 33 del RGPD da 72 horas desde que lo conoces, y el reloj no espera a que la investigación esté terminada: se notifica con lo que se sabe y se completa después.

Brecha de datos: qué hacer en las primeras 72 horas separa los dos avisos —a la Agencia y a los afectados— y dice qué apuntar en el registro interno. El marco completo está en las guías de normativa.

¿Cuánto tiempo puede estar parado tu negocio?

Es la pregunta que decide cuánto hay que invertir, y casi nunca está contestada por escrito. No es la misma respuesta para la facturación que para el correo o para el almacén, y conocer el número de cada proceso cambia qué se recupera primero.

Plan de continuidad de negocio para pymes ayuda a ponerle cifra a cada proceso y a decidir el plan B. Y lo que hace que el plan funcione es que la copia se haya probado: copias de seguridad que se recuperan de verdad.

¿Y si te está pasando ahora?

Si tienes un incidente en marcha, lo que necesitas es una llamada, no una guía. Déjanos tus datos y te llamamos: primero vemos qué ha pasado y qué se recupera, después ponemos la protección que faltaba, y lo hacemos sin buscar a quién echarle la culpa.

Te han atacado: qué hacemos el primer día explica cómo va esa primera llamada. Los teléfonos públicos a los que puedes llamar ahora mismo, incluido el 017 de INCIBE, están en a quién llamar en un ciberataque.