Una pyme recibe phishing a diario y no tiene un departamento de seguridad que lo filtre. Los filtros con IA clasifican correos, detectan enlaces raros y avisan de accesos fuera de horario. Bien ajustados reducen el ruido y el riesgo; mal ajustados te esconden un aviso de pago real entre la carpeta de cuarentena durante dos días.
La ciberseguridad no se resuelve comprando una herramienta. Copias de seguridad, doble factor y formación básica evitan la mayoría de incidentes. La IA es una capa más: útil para vigilar volumen, inútil si nadie revisa las alertas ni sabe a quién llamar cuando algo pasa un domingo.
Qué detecta bien y qué no
Los modelos son buenos encontrando anomalías: un proveedor que cambia de número de cuenta, cincuenta correos iguales desde dominios parecidos, un usuario que descarga facturas a las tres de la mañana. También detectan lenguaje de urgencia, errores en el dominio del remitente y adjuntos con macros.
Lo que no detectan es contexto. Si tu comercial envía un pago a una cuenta nueva porque el cliente lo pidió por teléfono, el sistema no sabe si es fraude o una operación normal. Esa decisión exige verificar por un canal distinto del que usó quien pidió el cambio.
- Cambios de IBAN en proveedores habituales.
- Dominios que imitan a los tuyos con una letra distinta.
- Accesos fuera de horario o desde países donde no operas.
- Volumen anómalo de descargas o envíos de archivos.
El coste de los falsos positivos
Un filtro demasiado agresivo bloquea presupuestos y facturas legítimas. El equipo pierde confianza, empieza a mirar la cuarentena a diario y acaba aprobando sin leer. Ajusta el umbral con casos reales de tu negocio y revisa la lista de bloqueados cada semana con quien los sufre.
Mide el coste del ruido en minutos por persona y semana. Si cada uno dedica veinte minutos a revisar correos atrapados, la broma cuesta más horas de trabajo que la licencia anual de la herramienta, y el enfado del equipo no se mide en euros.
Preparar la respuesta a un incidente
Ten un plan escrito de una página: quién avisa, a quién se llama, qué se desconecta y cómo se recupera. Si un empleado abre un adjunto y el equipo se cifra, la primera hora decide si pierdes un día o un mes de trabajo. La IA puede resumir registros, pero no sustituye el procedimiento. Y sin procedimiento, cada persona improvisa algo distinto mientras el negocio está parado.
Practica un simulacro al año. Enviar un correo falso interno y contar cuántas personas pinchan da una medida realista del riesgo y sirve para justificar la próxima sesión de formación ante quien lleva las cuentas. Sin ese dato, la formación se aprueba por intuición o no se aprueba.
Verifica por teléfono cualquier cambio de cuenta bancaria antes de pagar. Ninguna herramienta detecta un fraude si el pago se autoriza sin comprobar el dato.
Lo básico antes de la IA
Copia de seguridad probada, doble factor en el correo y en la banca, contraseñas distintas y actualizaciones al día. Estas cuatro medidas paran más incidentes que cualquier modelo. Si no las tienes, la IA solo te da una falsa sensación de seguridad que se rompe en la primera incidencia.
Revisa también los accesos: quién tiene permiso para pagar, quién puede cambiar datos de proveedores y qué pasa cuando alguien deja la empresa. La mayoría de fraudes aprovechan un permiso olvidado o una contraseña compartida que nadie ha cambiado en dos años.
Preguntas frecuentes
¿Necesito contratar un SOC para una pyme?
No siempre. Un servicio gestionado tiene sentido si manejas datos sensibles o facturas mucho, pero empieza por lo básico: copias, doble factor, antivirus actualizado y un plan de respuesta. Con eso reduces el riesgo antes de pagar monitorización.
¿La IA puede sustituir al informático?
No. Puede filtrar, avisar y ordenar registros, pero alguien tiene que decidir qué hacer con la alerta y asumir la recuperación. En una pyme pequeña, lo habitual es un servicio externo de soporte con un responsable interno claro.
¿Qué hago si sospecho un fraude de facturación?
No pagues y llama al proveedor a un número que ya tengas, no al que aparece en el correo. Guarda el mensaje, avisa a tu banco si ya has ordenado la transferencia y revisa si otros clientes han recibido algo parecido.