Desde contraseñas y datos bancarios hasta documentos e información de contacto, los datos personales son un objetivo para los ciberdelincuentes. En el caso de las pymes, proteger esta información también implica resguardar los antecedentes de clientes y trabajadores, controlar los accesos y contar con medidas para responder ante incidentes.
Las cuentas de correo electrónico, las redes sociales, las aplicaciones de mensajería y las plataformas de compras concentran una parte importante de la información personal y profesional que utilizamos a diario. Sin medidas de protección adecuadas, estos espacios pueden convertirse en una puerta de entrada para fraudes, suplantaciones de identidad y accesos no autorizados, advierten desde Inside Security, consultora internacional especializada en ciberseguridad con experiencia en Chile y España.
Solo durante el primer semestre de 2026, se detectaron 4.400 millones de intentos de ciberataque en Chile, según FortiGuard Labs. Entre las técnicas utilizadas por los ciberdelincuentes está el phishing, que utiliza correos, mensajes o sitios falsos para engañar a las personas y conseguir sus credenciales o inducirlas a descargar archivos maliciosos. También aprovechan contraseñas débiles o reutilizadas, dispositivos desactualizados y cuentas sin mecanismos adicionales de autenticación.
“Los datos personales no se limitan a la información bancaria. Una cuenta de correo comprometida puede permitir el acceso a otros servicios, facilitar la suplantación de identidad, servir para engañar a los contactos de la víctima o incluso exponer información sensible de su empresa. Por eso, proteger las cuentas principales es una medida básica de seguridad digital”, explica David Pereira, gerente general de Inside Security.
Medidas para proteger su información
Adoptar algunos hábitos puede reducir la exposición a estos riesgos:
- Usar contraseñas diferentes: evitar repetir una misma clave en distintos servicios y utilizar un gestor de contraseñas para administrarlas de forma segura.
- Activar la autenticación multifactor: añadir una segunda verificación al iniciar sesión, especialmente en el correo electrónico, las redes sociales y las cuentas financieras.
- Desconfiar de mensajes inesperados: evitar abrir enlaces o descargar archivos si existen dudas sobre el remitente. Ante una supuesta alerta bancaria o de una empresa conocida, es preferible ingresar directamente a su sitio o aplicación oficial.
- Mantener los dispositivos actualizados: instalar las actualizaciones del sistema operativo, el navegador y las aplicaciones ayuda a corregir vulnerabilidades conocidas.
- Limitar la información que se comparte: revisar los permisos de las aplicaciones y la configuración de privacidad en redes sociales. Evitar publicar datos que puedan facilitar engaños o suplantaciones.
- Realizar respaldos: conservar copias de seguridad de los archivos importantes permite recuperarlos ante pérdidas de información, fallas o determinados ataques.
- Buscar asesoría especializada: si existen dudas sobre las medidas de protección o se necesita evaluar la seguridad de los sistemas, las empresas pueden recurrir a especialistas en ciberseguridad para identificar brechas y priorizar mejoras.
¿Y si maneja datos de otras personas?
La prevención también es un desafío para las empresas: un estudio de Mastercard difundido en septiembre de 2026 reveló que el 46% de las pymes chilenas encuestadas no cuenta con un plan de ciberseguridad y que solo la mitad confía en su capacidad para proteger su negocio.
Y para las pequeñas y medianas empresas la responsabilidad no termina con proteger la información de sus dueños o trabajadores. También deben resguardar los antecedentes de clientes, proveedores y otras personas con las que se relacionan.
Esto exige identificar qué información se recopila, dónde se almacena y quién puede acceder a ella. Las empresas deberían asignar permisos según las funciones de cada trabajador, evitar compartir bases de datos por canales inseguros y revisar los accesos de proveedores externos a sus sistemas. También necesitan mantener respaldos y definir cómo actuar ante una filtración o una cuenta comprometida.
“Cuando una empresa administra datos de terceros, la seguridad debe formar parte de sus procesos cotidianos. No basta con guardar la información: hay que controlar quién puede consultarla, proteger los sistemas donde se encuentra y saber cómo responder si ocurre un incidente”, plantea Pereira.
La protección de los datos personales requiere combinar hábitos individuales con medidas organizacionales. Para las personas, implica cuidar sus cuentas y ser selectivas con la información que comparten. Para las empresas, supone gestionar los datos que reciben con controles adecuados durante todo su ciclo de vida.
