**La seguridad en las operaciones financieras, prioridad para el 42% de las pymes españolas**

—

### 1. Introducción

La transformación digital ha modificado radicalmente el ecosistema empresarial español, especialmente en el segmento de las pequeñas y medianas empresas (pymes). Sin embargo, este avance tecnológico también ha traído consigo nuevos retos en materia de ciberseguridad, principalmente en lo que respecta a la gestión financiera. Un reciente estudio elaborado por Qonto, plataforma financiera digital para empresas, pone de manifiesto que el 42% de las pymes españolas sitúan la seguridad en las operaciones financieras como uno de los factores decisivos a la hora de seleccionar una entidad bancaria. Este dato revela una creciente concienciación sobre los riesgos y amenazas actuales, así como la importancia de proteger los activos digitales en un entorno cada vez más expuesto a ciberataques.

—

### 2. Contexto del Incidente o Vulnerabilidad

El incremento de la digitalización en las pymes ha expuesto a estos negocios a amenazas emergentes, desde ataques de ransomware hasta sofisticadas campañas de phishing dirigidas al sector financiero. Según el informe de Qonto, la confianza (48%), las comisiones (48%) y la seguridad (42%) son los tres pilares sobre los que las empresas basan sus decisiones bancarias. Este contexto se produce en un momento en el que el fraude financiero y el compromiso de credenciales bancarias se han convertido en vectores de ataque cada vez más frecuentes, aprovechando la falta de recursos y formación específica en ciberseguridad de muchas pymes.

—

### 3. Detalles Técnicos

Las amenazas más comunes que afectan a las pymes españolas en el ámbito financiero incluyen:

– **Phishing y spear-phishing**: Campañas que buscan robar credenciales bancarias mediante correos electrónicos fraudulentos, páginas de login falsas y suplantación de identidad empresarial (TTP MITRE ATT&CK T1566).
– **Malware bancario**: Familias como Emotet, TrickBot o QakBot han sido empleadas para comprometer sistemas y obtener acceso no autorizado a cuentas bancarias empresariales (CVE-2023-23397, CVE-2023-28252).
– **Ransomware**: El cifrado de datos críticos y la amenaza de filtración de información financiera sensible, empleando exploits para vulnerabilidades no parcheadas en sistemas Windows Server y Exchange (CVE-2021-26855, ProxyLogon).
– **Man-in-the-Middle (MitM)**: Ataques sobre conexiones inseguras, interceptando credenciales y manipulando transacciones si no se implementan correctamente protocolos como TLS 1.3.

Los indicadores de compromiso (IoC) más habituales incluyen conexiones salientes a direcciones IP maliciosas, actividad anómala en cuentas de usuario, intentos de acceso fuera de horario y cambios no autorizados en la configuración de sistemas de banca online.

—

### 4. Impacto y Riesgos

El impacto de un incidente de ciberseguridad en el ámbito financiero puede ser devastador para una pyme. Según datos de INCIBE y ENISA, el 60% de las pymes que sufren una brecha de seguridad relevante no logran recuperarse económicamente en el medio plazo. El coste medio de un incidente financiero ronda los 120.000 euros, incluyendo pérdida de fondos, sanciones regulatorias (por incumplimiento del GDPR o la futura directiva NIS2), daño reputacional y costes de remediación.

Además, la creciente sofisticación de las amenazas y la disponibilidad de frameworks como Metasploit y Cobalt Strike para la automatización de ataques elevan el riesgo para este sector, tradicionalmente menos protegido que las grandes corporaciones.

—

### 5. Medidas de Mitigación y Recomendaciones

Para reducir la superficie de ataque y mitigar los riesgos asociados a la gestión financiera digital, los expertos recomiendan:

– **Autenticación multifactor (MFA)** obligatoria en todas las plataformas bancarias.
– **Segmentación de redes** y uso de VPNs para conexiones remotas seguras.
– **Actualización y parcheo** regular de sistemas y aplicaciones financieras.
– **Formación continua** de empleados en detección de phishing y buenas prácticas de seguridad.
– **Monitorización activa** de logs y anomalías con soluciones SIEM.
– **Implementación de políticas de privilegios mínimos** y segregación de funciones en operaciones financieras.
– **Auditorías periódicas** de los sistemas y simulacros de ataques (pentesting).

—

### 6. Opinión de Expertos

Josep Albors, director de investigación y concienciación de ESET España, señala: “La seguridad no puede ser un elemento accesorio en la transformación digital de las pymes. La banca online, si bien aporta agilidad, exige controles estrictos de identidad y monitorización de transacciones para detectar actividades anómalas en tiempo real”.

Por su parte, desde la consultora Deloitte, advierten: “El cumplimiento normativo bajo GDPR y NIS2 no es una opción, y las pymes deben adaptar sus procesos para garantizar la integridad y confidencialidad de la información financiera”.

—

### 7. Implicaciones para Empresas y Usuarios

La priorización de la seguridad en las operaciones financieras supone un cambio de paradigma para las pymes españolas, que históricamente han relegado la ciberseguridad a un segundo plano por cuestiones presupuestarias. Sin embargo, el incremento de los ciberataques dirigidos y el endurecimiento de la legislación europea obligan a invertir en soluciones de seguridad adaptadas al tamaño y las necesidades de cada organización.

Para los usuarios y clientes de estas empresas, la adopción de buenas prácticas de seguridad incrementa la confianza en los servicios ofrecidos y reduce la probabilidad de sufrir fraudes o robos de información sensible.

—

### 8. Conclusiones

La digitalización de las pymes españolas ha traído consigo notables beneficios, pero también una exposición creciente a riesgos de ciberseguridad, especialmente en el ámbito financiero. El hecho de que el 42% de las pymes priorice la seguridad al elegir su banco es un indicio claro de madurez y concienciación. No obstante, queda camino por recorrer en la implantación de medidas técnicas, organizativas y formativas que permitan afrontar los desafíos actuales y futuros en materia de protección de activos digitales y cumplimiento normativo.

(Fuente: www.cybersecuritynews.es)