Ciberataques en Uruguay 2026: qué hacer si no tenés IT

El comandante de la Unidad de Ciberdefensa del Ejército, Jorge Rahi, confirmó que en 2025 los incidentes de ciberseguridad se triplicaron en Uruguay. La tendencia no se frenó en 2026 — los primeros meses muestran ataques más sofisticados dirigidos a represas, data centers, intendencias y organismos de salud.

Una empresa que no aparece en los titulares: la PYME que opera sin equipo IT. Y sin embargo es el blanco favorito. Las contraseñas compartidas, los accesos de ex-empleados que nadie dio de baja, los backups que nunca se probaron, el antivirus vencido — todo eso multiplica el riesgo sin que el dueño lo vea.

La escala del problema y por qué las PYMEs no se pueden ignorar

Las infraestructuras críticas son el titular — Salto Grande, Antel, puertos, aeropuertos, cables submarinos. Pero los atacantes no trabajan por tamaño. Trabajan por vulnerabilidad. Un phishing dirigido que funciona contra una gerencia financiera pequeña rinde lo mismo que uno contra un banco si la empresa factura en cifras interesantes.

Los ciberataques a PYMEs uruguayas rara vez llegan a la prensa. Se resuelven en silencio: pago de rescate, facturación paralizada por días, robo de base de clientes. Nadie los cuenta porque nadie quiere que el cliente se entere.

Los cinco puntos del diagnóstico de 30 minutos

Contraseñas. ¿Cuántas personas comparten la misma clave en sistemas importantes? Si la respuesta es "varias", el riesgo es alto. Una filtración en cualquier servicio — Gmail, software de facturación, plataforma de e-commerce — compromete todo lo demás.

Accesos de ex-empleados. Revisá una por una las cuentas de los últimos cinco empleados que dejaron la empresa. ¿Todas siguen desactivadas en todos los sistemas que usaron? Lo más probable es que alguna siga abierta en algún lugar que se olvidó.

Backups. No alcanza con tenerlos. Hay que probarlos. Un backup que nunca se restauró es un backup que no existe. La pregunta concreta: si mañana encriptan tus archivos, ¿cuánto tarda tu empresa en volver a operar?

Actualizaciones. Sistema operativo, antivirus, plugins del sitio web, versión de WordPress si lo usás. Cada pieza desactualizada es una puerta que se puede abrir sin romper nada.

Doble factor. Email principal, banco, plataforma de facturación, CRM. Si cualquiera de esos no requiere doble factor, el acceso se compromete con una sola contraseña filtrada.

Qué hacer cuando pasa algo

El plan mínimo para una PYME sin equipo IT tiene cuatro movimientos. Primero, aislar — desconectar la computadora afectada de la red. Segundo, documentar — foto de la pantalla, hora del incidente, qué se estaba haciendo. Tercero, llamar a un proveedor de ciberseguridad con experiencia en respuesta a incidentes, no improvisar. Cuarto, avisar al banco y a clientes cuyos datos pudieron ser expuestos.

Lo que no hay que hacer: apagar el equipo (puede destruir evidencia), pagar un rescate sin análisis forense previo, borrar archivos pensando que eso soluciona.

El costo de no actuar antes

Una PYME uruguaya sin equipo IT no va a tener ingeniero de seguridad propio. Ese no es el problema. El problema es no tener a quién llamar cuando algo pasa. Tener identificado un proveedor de ciberseguridad, con contrato o al menos con canal de contacto preacordado, vale más que cualquier software caro.

Según Búsqueda, la respuesta nacional se organiza con la Unidad de Ciberdefensa, la Secretaría de Inteligencia Estratégica y organismos como Ceibal y Antel. Pero la línea de defensa de una empresa chica empieza adentro, no en el perímetro nacional.

Lo que conviene pactar esta semana

La decisión no es "contratar ciberseguridad" — es demasiado amplia. La decisión concreta es: quién responde el teléfono si mañana tu empresa sufre un incidente. Tener ese proveedor identificado antes del problema cambia todo.

Si todavía no tenés uno, vale empezar a conocer opciones antes de que la urgencia lo exija.

Última actualización: 20 de abril de 2026