La mayoría de los ataques que le pasan a un emprendedor o pequeño negocio en Colombia no son sofisticados. No es un grupo de hackers de élite atacando servidores blindados: es alguien reutilizando una contraseña filtrada hace tres años, o haciendo clic en un enlace que parecía de su banco. Aquí van los cinco errores más comunes que vemos una y otra vez —y cómo corregirlos hoy mismo.
1. Usar la misma contraseña en todas partes
Es el error más común y el más costoso. Si reutilizas la misma contraseña en tu correo, tus redes sociales y la plataforma donde facturas, basta con que UNA de esas plataformas sufra una filtración para que un atacante pruebe esas mismas credenciales en todas las demás —una técnica llamada credential stuffing, y es completamente automatizada.
La corrección: usa un gestor de contraseñas (Bitwarden, 1Password) para generar y guardar una contraseña única y larga por cada servicio. No necesitas memorizarlas, el gestor lo hace por ti.
2. No tener autenticación de dos factores (2FA)
Una contraseña sola ya no es suficiente. Si alguien la consigue —por phishing, por una filtración, por ver tu pantalla— con 2FA activado necesita además un segundo código que solo tú tienes en tu celular. Es la diferencia entre una cuenta comprometida en segundos y una cuenta protegida incluso con la contraseña filtrada.
La corrección: activa 2FA en correo, banca en línea, redes sociales y cualquier plataforma de pagos. Prefiere una app autenticadora (Google Authenticator, Authy) sobre SMS, porque los SMS pueden ser interceptados con un ataque de SIM swapping.
3. Conectarse a WiFi público sin protección
El WiFi gratis de un centro comercial, un aeropuerto o una cafetería es cómodo, pero cualquier persona en esa misma red —incluyendo un atacante— puede, con las herramientas correctas, interceptar tráfico no cifrado o crear una red falsa con el mismo nombre para capturar lo que envías.
La corrección: evita hacer transacciones financieras o iniciar sesión en cuentas sensibles en WiFi público. Si necesitas trabajar fuera, usa los datos móviles de tu celular o una VPN confiable.
4. No actualizar los dispositivos y aplicaciones
Esa notificación de "actualización disponible" que pospones una y otra vez casi siempre incluye parches de seguridad para vulnerabilidades ya conocidas —y explotadas activamente. Un sistema desactualizado es una puerta abierta con cartel de "pase usted".
La corrección: activa las actualizaciones automáticas en tu celular, computador y las apps críticas del negocio (facturación, correo, banca).
Ningún antivirus ni firewall compensa un sistema operativo desactualizado con vulnerabilidades públicas y conocidas.
5. Compartir accesos sin control ni registro
Cuando un negocio crece, es normal compartir accesos: redes sociales, correo corporativo, plataformas de pago. El error está en compartir la contraseña real por WhatsApp y nunca revocarla cuando alguien deja el equipo —dejando puertas abiertas de empleados, contratistas o proveedores que ya no deberían tener acceso.
La corrección: usa funciones de "usuarios autorizados" o roles con permisos limitados en vez de compartir la cuenta principal, y revisa periódicamente quién tiene acceso a qué.
El hilo común
Ninguno de estos cinco errores requiere presupuesto de empresa grande para corregirse. Requieren criterio: entender qué información es sensible, dónde vive, y quién realmente necesita acceso a ella. Eso es exactamente lo que enseñamos en nuestra formación de ciberseguridad —no para volverte paranoico, sino para que sepas qué proteger y cómo.