Ciberseguridad frena el crecimiento de las pymes en Costa Rica: 37% sufrió ataques y solo 15% se siente preparado
Un estudio de Mastercard revela una contradicción en la transformación digital de las pequeñas y medianas empresas costarricenses: mientras el 98% acepta pagos digitales, el temor al fraude y los ciberataques está frenando inversiones, nuevas oportunidades comerciales y planes de expansión.
La digitalización de las pequeñas y medianas empresas en Costa Rica alcanzó un punto de inflexión. Los pagos electrónicos ya forman parte de las operaciones de prácticamente todos los negocios encuestados, pero esa evolución está exponiendo una debilidad que amenaza con limitar su siguiente etapa de crecimiento: la falta de preparación frente a los ciberataques.
El 98% de las pymes costarricenses acepta pagos digitales, pero apenas el 15% se considera muy preparado para proteger su negocio frente a las amenazas informáticas. La brecha revela que adoptar tecnología no necesariamente significa contar con las capacidades para operar de manera segura.
Los resultados corresponden al Mastercard 2026 SME Cybersecurity Outlook, una investigación desarrollada junto con Payments and Commerce Market Intelligence (PCMI), que analizó las condiciones de ciberseguridad de 2.400 propietarios y responsables de pequeñas y medianas empresas en 12 mercados de América Latina y el Caribe, incluidos 200 participantes de Costa Rica.
El estudio, presentado este 28 de octubre, encontró que el 37% de las pymes costarricenses sufrió al menos un incidente de ciberseguridad durante los últimos 12 meses. Entre las modalidades más frecuentes destacan el fraude en pagos y transacciones, señalado por el 53% de los negocios afectados, y el phishing o engaños mediante comunicaciones fraudulentas, con un 49%.
Para Kattia Montero, country manager de Mastercard para Costa Rica y Nicaragua, estos resultados evidencian que el desafío ya no consiste únicamente en promover la adopción tecnológica, sino en garantizar que los negocios puedan continuar digitalizándose sin comprometer su operación.
"La ciberseguridad se tiene que implementar desde el principio, desde que se crea. No es una capa que la agregué al final", afirmó Montero durante la presentación de los resultados.
La advertencia tiene una dimensión económica que trasciende las pérdidas ocasionadas directamente por un fraude.
El temor a sufrir un incidente está modificando las decisiones comerciales de empresas que dependen cada vez más de los canales digitales para vender, cobrar y relacionarse con sus clientes.
El miedo a los ciberataques ya está frenando decisiones de negocio
El 46% de las pymes consultadas identifica el temor al fraude o a los ciberataques como la principal barrera para aumentar el uso de pagos digitales. Además, el 39% reconoce que sus preocupaciones sobre ciberseguridad han ralentizado o detenido la adopción de herramientas tecnológicas o métodos de pago.
Casi una tercera parte de las empresas ha pospuesto planes de expansión del comercio electrónico o de entrada a nuevos mercados.
Durante su presentación, Montero también compartió cifras sobre las decisiones que las empresas están dejando de tomar ante estos riesgos: un 52% ha frenado iniciativas relacionadas con herramientas o pagos digitales, un 45% ha aplazado la incorporación de nuevos métodos de pago y un 39% ha limitado su expansión hacia nuevos clientes.
"Hay muchas empresas que no avanzan, no innovan, no traen nuevas tecnologías porque sienten de alguna manera miedo de seguir evolucionando en el tema de pagos digitales", explicó la ejecutiva.
El problema plantea una contradicción para el ecosistema comercial costarricense. Mientras los consumidores demandan opciones de pago más rápidas y digitales, parte de las empresas está reduciendo su disposición a incorporar nuevas soluciones por temor a los riesgos tecnológicos.
Esto significa que la ciberseguridad está dejando de ser un asunto limitado a los departamentos de tecnología para convertirse en un factor que influye directamente en la competitividad.
Montero insistió en que las empresas deben incorporar la protección digital desde el diseño de sus productos, plataformas y canales comerciales, en lugar de intentar resolver las vulnerabilidades después de haber ampliado sus operaciones.
"Cada producto nuevo, cada canal de ventas nuevo, cada servicio que yo vaya a ofrecer, tengo que pensar cómo lo estoy protegiendo, para que crezca de una forma segura", sostuvo.
Las empresas conocen los riesgos, pero no están listas para enfrentarlos
Uno de los hallazgos más reveladores del estudio es la diferencia entre el conocimiento que tienen los empresarios sobre ciberseguridad y su capacidad real para responder ante un incidente.
El 96% de los encuestados afirma estar familiarizado con el concepto y sus principales amenazas. Sin embargo, únicamente el 15% manifiesta sentirse muy preparado para proteger su negocio.
Durante su exposición, Montero precisó que el 50% de los participantes se considera muy familiarizado con el tema, aunque solo el 55% reporta contar con un plan formal de ciberseguridad.
El comunicado oficial agrega que una de cada cinco empresas carece de un plan de respuesta o recuperación ante incidentes informáticos.
La diferencia es relevante porque reconocer una amenaza no garantiza disponer de procedimientos para detectarla, contenerla o recuperar la operación después de un ataque.
Montero advirtió que incluso los incidentes aparentemente menores pueden anticipar problemas de mayor alcance.
"Yo siempre digo no hay ataque pequeño. Tal vez el pequeño era el inicio de un ataque mucho más grande", señaló.
La investigación también identificó qué tipo de apoyo consideran prioritario los negocios para mejorar su protección.
El 45% solicita alertas y actualizaciones sobre amenazas, el 43% necesita asistencia para recuperarse después de un incidente, el 42% demanda capacitación y orientación para sus equipos, y el 35% considera necesario incorporar mejores herramientas de prevención del fraude.
Para Montero, estas necesidades demuestran que la respuesta no debería concentrarse exclusivamente en adquirir programas informáticos, sino en fortalecer las capacidades de las personas y los procesos internos.
La falta de información podría pesar más que el costo de las soluciones
Uno de los planteamientos más significativos de Montero surgió al abordar las razones por las que algunas pymes todavía no incorporan medidas adecuadas de ciberseguridad.
Aunque el costo suele considerarse una barrera para los pequeños negocios, la ejecutiva señaló que el estudio no evaluó específicamente si esa es la principal causa de la baja adopción de herramientas de protección.
Su interpretación apunta hacia otro problema: el desconocimiento de las soluciones disponibles.
"Yo tiendo a pensar que no es un tema de costos, es más un tema de desconocimiento, que no están realmente informadas de cuáles son herramientas y soluciones que están disponibles", explicó.
Para reducir esa brecha, Mastercard ofrece recursos gratuitos de educación y capacitación mediante su plataforma Trust Center, orientada a pequeñas y medianas empresas.
La compañía también dispone de soluciones como My Cyber Risk, impulsada por RiskRecon, e Identity Theft Protection, ofrecidas mediante determinados emisores y socios de la industria para ayudar a identificar vulnerabilidades y reducir la exposición a amenazas.
Montero destacó que las empresas deben evaluar su nivel de madurez digital antes de seleccionar herramientas de protección, debido a que las necesidades de una pyme que comienza a vender por internet son distintas de las de otra que administra múltiples canales de pago y grandes volúmenes de información.
El enfoque contempla identificar los activos críticos de cada organización, fortalecer sus mecanismos preventivos, desarrollar procedimientos de recuperación y promover la colaboración entre empresas e instituciones.
La ejecutiva también insistió en el papel de las entidades financieras y la cooperación público-privada para ampliar el acceso a capacitación y soluciones especializadas.
"En este tema de la ciberseguridad es muy difícil que una empresa pueda reaccionar de forma aislada o pueda resolver el problema de forma aislada", indicó.
La dimensión regional del problema también resulta evidente. Según el mismo estudio de Mastercard, el 97% de las pymes encuestadas en América Latina y el Caribe acepta pagos digitales, pero aproximadamente la mitad considera que el temor al fraude y los ataques informáticos limita su crecimiento.
Comentarios