La IA ya llama a la puerta de las pequeñas empresas, casi siempre con un correo de phishing
Las pequeñas empresas del Reino Unido afrontan un aumento sin precedentes de los ciberataques. Los expertos advierten de que los delincuentes utilizan cada vez más herramientas basadas en inteligencia artificial y de que muchas pequeñas compañías no están preparadas.
Según el ESET 2026 SMB Cyber Risk Report, el 49 % de las pequeñas y medianas empresas británicas encuestadas sufrió algún incidente de ciberseguridad durante el último año. De ellas, el 13 % padeció más de un ataque. En el estudio participaron 500 empresas.
Las empresas temen que la situación empeore: la IA permite a los atacantes crear programas maliciosos con mayor rapidez, redactar mensajes fraudulentos convincentes y ampliar la escala de sus ataques. Los encuestados señalaron como principal amenaza el malware con componentes de IA.
Mientras tanto, las causas más habituales de los ataques siguen siendo bastante «clásicas»: el phishing, las vulnerabilidades de software sin corregir, las contraseñas débiles y la falta de supervisión continua. Dicho de otro modo, los delincuentes ya han traído la IA, pero algunas empresas todavía no han cerrado la puerta con una llave de las de siempre.
Entre los problemas particulares de las pequeñas empresas están la falta de tiempo y recursos, la dificultad para seguir las nuevas amenazas y mantenerse al día con tecnologías como la IA, la gestión deficiente de las vulnerabilidades y las actualizaciones, y la escasez de personal cualificado.
Los riesgos no afectan solo a las propias empresas. Las pequeñas y medianas compañías generan más de la mitad de la facturación del sector privado del Reino Unido: unos 2,8 billones de libras. Su peso económico y unas defensas menos desarrolladas las convierten en un objetivo atractivo para los hackers.
Hay una noticia moderadamente buena: el 55 % de las empresas británicas de este segmento prevé aumentar el gasto en ciberseguridad durante los próximos 12 meses. Sus prioridades son formar a los empleados, mejorar la concienciación sobre el fraude y proteger la infraestructura en la nube.
Jake Moore, asesor global de ciberseguridad de ESET, señala que la IA acelerará los ataques, pero que su base seguirá siendo la misma a corto plazo: el phishing y la explotación de vulnerabilidades. Según él, mientras las organizaciones no refuercen las medidas básicas de protección, las pequeñas empresas seguirán siendo presa fácil para los delincuentes que quieren robar datos y ganar dinero.
PEREC.RU
El Reino Unido afronta un aumento de las ciberamenazas contra las pequeñas y medianas empresas. El informe ESET 2026 SMB Cyber Risk Report, basado en una encuesta a 500 compañías británicas, revela que el 49 % de las encuestadas sufrió incidentes de ciberseguridad durante el último año; entre las afectadas, el 13 % padeció más de un ataque. Las empresas temen que la amenaza se intensifique por el uso de la inteligencia artificial por parte de los delincuentes. La IA les permite preparar ataques más deprisa, crear herramientas maliciosas, ampliar las campañas fraudulentas y hacer más convincentes los mensajes de phishing. Las compañías consideran que el malware con componentes de IA es la principal amenaza.
Aun así, las causas más frecuentes de los ataques siguen siendo problemas tradicionales: el phishing, las actualizaciones pendientes y las vulnerabilidades de software, las contraseñas débiles y la falta de supervisión. A las pequeñas empresas también les cuesta seguir la evolución de las amenazas, mantenerse al día con las nuevas tecnologías y gestionar las vulnerabilidades y las actualizaciones. La escasez de personal cualificado y de recursos añade otro factor de riesgo.
El problema trasciende a cada empresa por separado: las pequeñas y medianas compañías generan más de la mitad de la facturación del sector privado británico, unos 2,8 billones de libras. Su peso económico y unos sistemas de protección a menudo menos maduros las convierten en objetivos atractivos para los ciberdelincuentes que buscan robar datos y obtener beneficios.
La situación no es desesperada. El 55 % de las empresas encuestadas prevé aumentar el gasto en ciberseguridad durante los próximos 12 meses. Entre las principales prioridades figuran formar a los empleados, mejorar la concienciación sobre las amenazas digitales y proteger la infraestructura en la nube. El experto de ESET Jake Moore subraya que la IA acelerará los ataques, pero que los métodos principales —el phishing y la explotación de vulnerabilidades de software— seguirán vigentes. Por eso, las pequeñas empresas deben empezar por resolver los problemas básicos: actualizar el software con regularidad, reforzar las contraseñas, formar a los empleados y supervisar los sistemas de forma continua.
