Las Pymes representan el motor productivo de Costa Rica: generan empleo, exportaciones indirectas y encadenamientos en sectores como zonas francas, comercio, industria médica, servicios profesionales y logística. Sin embargo, su crecimiento digital no siempre viene acompañado del blindaje de seguridad necesario, lo que las convierte en objetivo frecuente de fraude, robo de identidad, secuestro de datos (ransomware), suplantaciones y ataques por ingeniería social (engaños por correos y mensajes falsos).

En JGutierrez Auditores Consultores, entendemos que la ciberseguridad no es un accesorio tecnológico, sino un componente directo del control interno empresarial, la continuidad operativa, el cumplimiento regulatorio y la confiabilidad de la información financiera. Así como una conciliación bancaria protege la razonabilidad contable, un buen protocolo de seguridad protege la integridad del negocio.

¿Cuáles son los puntos de mayor riesgo en una Pyme?

Área	Riesgo típico	Impacto
Correos electrónicos	Phishing, malware adjunto	Robo de credenciales o infección de sistemas
ERP/Contabilidad	Accesos no controlados, cuentas huérfanas	Manipulación contable o fuga de datos
Respaldo de información	Sin backups o sin cifrado	Pérdida total o exposición de datos
Dispositivos y apps	Desactualizados	Vulnerabilidades explotables
Pagos digitales	Fraudes en transacciones	Pérdida económica directa
Wi-Fi empresarial	Claves débiles o red abierta	Accesos no autorizados

---

10 buenas prácticas que toda Pyme puede implementar hoy

Contraseñas robustas

Mínimo 12–16 caracteres, combinación de números, símbolos, mayúsculas/minúsculas.

Evitar cédulas, fechas de nacimiento o nombres de familiares.

No reutilizarlas entre banca, correo o sistemas contables.

Autenticación de doble factor (2FA)

Activarla en correo corporativo, ERP, banca en línea y almacenamiento en la nube.

Este control evita accesos aun cuando la contraseña es comprometida.

Actualizaciones oportunas

Mantener sistema operativo, antivirus y software de contabilidad/ERP actualizados.

Las versiones antiguas suelen carecer de parches de seguridad críticos.

Respaldo automatizado y cifrado

Configurar backups periódicos en: nube + copia local segura.

Cifrar la información para que no sea legible si cae en manos equivocadas.

Firewall y red segmentada

Activar firewall en dispositivos principales y routers de la empresa.

Separar redes: producción/finanzas vs invitados.

Política clara de acceso y revocación de permisos

Asignar accesos según el puesto, no por confianza.

Deshabilitar cuentas cuando un colaborador finaliza funciones (incluye practicantes, outsourcing temporal, proveedores, etc.).

Protección del correo corporativo

Utilizar correo bajo dominio propio de la firma o la empresa.

Implementar filtros antispam, bloqueo de adjuntos peligrosos e identificación de remitentes externos.

Simulación periódica anti-fraude digital

Revisar bitácoras del ERP, accesos, ediciones de asientos contables, creación/eliminación de usuarios y cambios excepcionales.

Estos son equivalentes a “pistas de auditoría digital” para trazabilidad.

Capacitación práctica al equipo

Enseñar a reconocer phishing, fraudes bancarios, enlaces sospechosos y buenas prácticas de uso de datos sensibles.

Plan de incidentes formal (como un mini plan de continuidad del negocio)

Qué hacer si hay secuestro de información, fuga de datos o fraude bancario.

Responsable de informar al banco, aislar sistemas, restaurar backups, reportar a TI y documentar evidencias.

¿Qué puede generar mayor impacto a corto plazo?

Implementar 2FA en banca/correo reduce drásticamente el riesgo.

Deshabilitar cuentas que ya no se usan evita accesos “huérfanos” que suelen pasar desapercibidos.

Backups cifrados aseguran la recuperación de la información financiera ante incidentes.

Mensaje final a las Pymes

Digitalizar una empresa sin seguridad es como llevar contabilidad sin respaldos ni revisiones: un riesgo silencioso que aparece cuando menos se espera. Los controles de seguridad bien implementados refuerzan la transparencia, la confianza con clientes y hasta la calidad de los procesos auditables.

Jorge Enrique Gutiérrez Guillén, CPA
Socio Fundador y Director JGutierrez Auditores Consultores S.A.
Cartago, Costa Rica

#JGutierrez #Auditoria #ControlInterno #Ciberseguridad #NIIF #RiesgoEmpresarial