La primera defensa cabe en la palma de tu mano.
La ciberseguridad también es cultura. Antes del firewall, hay pequeñas decisiones cotidianas —verificar, actualizar, proteger accesos y detenerse ante una anomalía— que pueden fortalecer o debilitar a toda una organización.
Durante el 8.º Foro ADMAIORA “Service Providers + IA: protegiendo los datos de las PyMEs”, organizado por ADMAIORA México y Haiku-IT el 29 de julio de 2026 en ISDI México, levanté mi teléfono frente a la audiencia y planteé una pregunta sencilla:
¿dónde comienza realmente nuestra seguridad digital?
Una parte de la respuesta estaba literalmente en mi mano. En el teléfono concentramos conversaciones, correo, documentos, mensajería, banca, sesiones corporativas, almacenamiento en la nube y mecanismos de autenticación. La infraestructura importa, pero otra capa de protección se construye todos los días con las decisiones de quienes la utilizan.
La ciberseguridad comienza antes del firewall
Abrir un enlace, verificar quién envía un mensaje, actualizar una aplicación, proteger una contraseña, revisar permisos o confirmar una solicitud de pago parecen acciones pequeñas. En conjunto forman cultura de seguridad.
El phishing lo demuestra. Kaspersky reportó en junio de 2025 que 43% de las PyMEs latinoamericanas consultadas había enfrentado ataques de phishing durante el año anterior. La amenaza busca precisamente intervenir en el momento en que una persona decide: hacer clic, compartir información o confiar en una comunicación.
Ahí aparece una capacidad sencilla y poderosa: la pausa antes de actuar. Verificar por otro canal una instrucción sensible, observar el remitente o preguntar ante un cambio inusual son microdecisiones capaces de fortalecer controles mucho más sofisticados.
La IA acelera la oportunidad y la responsabilidad
La conversación se vuelve más urgente porque las PyMEs mexicanas están adoptando IA. Un estudio comisionado por Microsoft reportó en 2025 que 64% de las pequeñas y medianas empresas en México ya había adoptado soluciones de inteligencia artificial.
Eso amplía productividad y capacidad, pero también obliga a revisar qué información se comparte con herramientas externas, quién tiene acceso, qué datos son sensibles y cómo se verifican resultados. Ciberseguridad e IA terminan encontrándose en un mismo territorio: el de las decisiones.
En AmeDigital, donde dirijo el área de IA y Proyectos Estratégicos, esta es una conversación central: la adopción tecnológica alcanza mayor valor cuando desarrollamos al mismo tiempo las capacidades humanas y organizacionales para utilizarla con criterio.
De las grandes estrategias a las microdecisiones
Para una PyME, la resiliencia digital puede comenzar con acciones alcanzables: autenticación multifactor, actualizaciones, revisión de accesos, respaldos, canales de verificación y mecanismos claros para reportar comportamientos inusuales. Después vendrán las capacidades técnicas acordes con su exposición, operación y recursos.
También resulta valioso comenzar con un diagnóstico. Saber qué información se protege, quién puede acceder y cuáles procesos requieren mayor atención permite priorizar. Iniciativas como PyMEs Ciberseguras, impulsada por AMITI con organizaciones aliadas, apuntan justamente hacia conciencia, diagnóstico, capacitación y mejora continua.
La primera defensa
Cuando levanté el teléfono durante el foro estaba mostrando uno de los objetos más cotidianos de nuestra vida y, probablemente, el dispositivo desde el cual muchas personas leerán este artículo. Ahí llevamos una parte de nuestra identidad y nuestra actividad profesional.
Cada decisión tiene una escala pequeña. Su efecto acumulado construye cultura. La tecnología seguirá evolucionando; el verdadero valor estará en desarrollar, al mismo ritmo, la capacidad de utilizarla de forma segura, consciente y confiable.
La ciberseguridad se construye todos los días, desde lo más pequeño y lo más cercano. Decisión por decisión.
Por qué importa
El phishing sigue explotando decisiones humanas, no solo vulnerabilidades técnicas.
La adopción de IA en PyMEs mexicanas hace más urgente gobernar accesos, información y privacidad.
MFA, actualizaciones, verificación y reporte son medidas accesibles que fortalecen la resiliencia.
La madurez digital puede comenzar con diagnóstico y hábitos antes de convertirse en sofisticación.
Fuentes y referencias editoriales
Kaspersky, “El phishing afecta a 43% de las PyMEs de la región” (2 junio 2025).
Microsoft Latinoamérica, “Seguridad: pilar para el futuro de las PyMEs mexicanas en la era de la IA” (10 junio 2025).
INEGI, Censos Económicos 2024, resultados definitivos (2025-2026).