Pymes Ciberseguras: lo que el premio de Nuevo León enseña a cualquier pyme frente al fraude

Un programa para negocios pequeños acaba de recibir un reconocimiento nacional. El 9 de octubre, la Alianza México CiberSeguro (AMCS) dio a Nuevo León el primer lugar del Premio Nacional de Ciberseguridad 2026, en la categoría Políticas públicas, gobernanza y cooperación multisectorial, por el programa Pymes Ciberseguras.

El premio se entregó en el 3er Foro Nacional de Ciberseguridad, en la Universidad Anáhuac México, Campus Norte. La convocatoria recibió 94 postulaciones en todas sus categorías; en esta, según la lista de nominados de la AMCS, competían dos.

Qué es Pymes Ciberseguras

Es una plataforma web gratuita que la Secretaría de Economía de Nuevo León lanzó en mayo, junto con el clúster de tecnología CSOFTMTY y con participación de la Secretaría de Seguridad, a través de la Policía Cibernética y Fuerza Civil. Su núcleo es un autodiagnóstico: un test sencillo con el que cualquier negocio conoce su nivel básico de preparación y recibe recomendaciones, sin necesidad de contar con especialistas propios.

Entre esas recomendaciones, la secretaria de Economía, Betsabé Rocha, mencionó el uso de contraseñas seguras, el respaldo de información, la protección de datos y el uso seguro de redes, además de canales de auxilio en caso de incidentes. El sitio suma contenidos de concientización, capacitaciones y talleres.

Por qué se enfocaron en las pymes

En mayo, autoridades de las secretarías de Economía y Seguridad estatales dijeron que Nuevo León fue primer lugar nacional en ataques digitales, con 24% de los casos en 2024. Jorge Sergio Ron, director del C5, precisó que esas cifras son aproximadas: vienen de varias fuentes, como corporaciones policiacas y el INEGI, y no están centralizadas.

El argumento de fondo es otro. Las pymes son 90% de las unidades económicas del estado y, según Rocha, suelen tener equipos menos especializados. Datos de clientes, cuentas bancarias, facturas y nóminas son parte de la operación diaria y, advirtió, una sola falla de seguridad puede significar la pérdida de todo el patrimonio de un pequeño empresario.

«Hace algunos años, cuando una pyme cerraba su negocio por la noche, bajaba la cortina metálica, cerraba con llave y sabía que había protegido su patrimonio, hoy las empresas dejan abierta una puerta invisible, la digital, por eso nace esta plataforma.» — Betsabé Rocha, secretaria de Economía de Nuevo León, a Vanguardia

Lo que el premio no dice

La propia convocatoria de la AMCS aclara que el reconocimiento no es una certificación, auditoría ni validación técnica exhaustiva: premia méritos, impacto y contribución. Tampoco encontramos, en las notas que revisamos, cifras de cuántos negocios la han usado ni de sus resultados. El premio reconoce la idea y la colaboración; que las pymes ya estén más seguras es otra pregunta.

Mientras tanto, el fraude sigue en el día a día. La CONDUSEF informó que, de 22,199 reclamaciones que recibió en todo el país entre enero y marzo de 2026, 37.4% se relacionó con un posible fraude, y 94% de ellas corresponde a banca múltiple. Son reclamaciones directas a la CONDUSEF, no el total de quejas ante los bancos, y no distinguen entre personas y negocios. Su presidente describió el patrón: mensajes por SMS, aplicaciones de mensajería y enlaces falsos que apelan al miedo, la urgencia o la incertidumbre, y recomendó verificar todo solo por canales oficiales.

Seis prácticas que cualquier pyme puede copiar

Lo siguiente es lectura de Bit Farm, no un contenido del programa, salvo donde se indica.

• Confirma el pago en el banco, no en la captura. Un comprobante enviado por WhatsApp no es dinero. Antes de entregar producto o servicio, revisa el depósito en tu app o estado de cuenta. A medida que se cobre más con tarjeta y transferencia, como vimos con la Ley de Economía Digital, esta revisión pasa a ser rutina.
• Cambios de cuenta, solo por un segundo canal. Si un proveedor, cliente o supuesto banco pide cambiar una cuenta de pago o actuar con urgencia, llama al número que ya tenías. No respondas al mismo mensaje.
• Una cuenta por persona y doble verificación. Correo, banca y sistemas con acceso individual, verificación en dos pasos y baja inmediata cuando alguien deja la empresa. Las claves débiles siguen siendo la puerta más barata.
• Más de un respaldo, y que se restaure. El sitio de Pymes Ciberseguras recomienda mantener más de una copia y respaldar, cuando menos, una vez al mes, en disco externo, nube, servidor de respaldo u otro dispositivo aislado. Añadimos: prueba una restauración cada cierto tiempo.
• Capacitación corta y con ejemplos. Quince minutos al mes con mensajes falsos reales para quien cobra, quien paga y quien atiende el correo.
• Un plan de una hoja para cuando pase. A quién avisas primero (banco, proveedor de hosting, quien administra tu sitio), qué cuentas cierras y quién decide. Es la versión interna de los canales de auxilio que menciona el programa.

Ninguna cuesta mucho; lo caro es dejarlas para después.

Cómo podemos ayudar

En Bit Farm acompañamos a pymes mexicanas con hosting, sitios web, correo y sistemas en la nube. Podemos ayudarte a revisar accesos, dejar respaldos que se restauren de verdad y armar un protocolo de verificación de pagos que tu equipo sí use.

Fuentes: Enfoque Monterrey y Distrito Regio (premio, 9 de octubre); Alianza México CiberSeguro, Premios AMCS 2026 (categorías, nominados y alcance); Quadratín Nuevo León (autodiagnóstico); Canal 28 (lanzamiento); Vanguardia (24%, C5 y cita de Rocha); Punta Noticia (coordinación y talleres); pymesciberseguras.com (respaldos); CONDUSEF, comunicado 081 (reclamaciones y fraude).