LOS DESAFÍOS EN LA PROTECCIÓN DE INFORMACIÓN SENSIBLE EN PEQUEÑAS Y MEDIANAS EMPRESAS FRENTE A ATAQUES CIBERNÉTICOS

Resumen

Las pequeñas y medianas empresas (PYMES) son pilares fundamentales de la economía global; sin embargo, su creciente digitalización, acelerada por la pandemia, las convierte en blancos preferenciales para los ciberataques. Este artículo tiene como objetivo investigar los principales desafíos y vulnerabilidades que enfrentan las PYMES en la protección de su información sensible. La investigación, de carácter cualitativo y basada en una extensa revisión bibliográfica, analiza cómo factores como las limitaciones de recursos financieros, la ausencia de políticas de seguridad estructuradas y la falta de conciencia de los empleados —agravada por el escenario de trabajo remoto— contribuyen a la exposición a riesgos digitales. Los resultados demuestran que las amenazas más recurrentes, como el phishing y el ransomware, explotan principalmente el factor humano. Se concluye que la mitigación efectiva de estos riesgos no solo depende de inversiones en tecnología, sino de la implementación de una cultura de seguridad robusta, que incluya educación digital continua (más allá de capacitaciones puntuales), la definición de políticas claras y el cumplimiento de normativas legales, como la Ley General de Protección de Datos (LGPD). La adopción de estas estrategias integradas es crucial para garantizar la resiliencia y la sostenibilidad de las PYMES en el escenario digital contemporáneo.