Una de cada tres pymes dominicanas sufrió un incidente de ciberseguridad

La caja registradora de una pyme dominicana ya no siempre está en el mostrador.

También puede estar en un teléfono, una cuenta de WhatsApp, una página web, un enlace de pago o una aplicación bancaria.

Eso permite vender más rápido, atender desde cualquier lugar y llegar a clientes que nunca pasarán frente al local. Pero también ha creado una nueva puerta de entrada para el fraude.

Un estudio publicado por Mastercard el 29 de septiembre de 2026 encontró que el 34 % de las pymes dominicanas encuestadas sufrió algún incidente de ciberseguridad durante el último año.

Es decir, aproximadamente una de cada tres.

La investigación también revela que el 42 % ha frenado o detenido la adopción de herramientas y pagos digitales por preocupaciones relacionadas con la seguridad.

El problema ya no es solamente perder una contraseña. La inseguridad digital comienza a limitar el crecimiento del negocio.

El miedo al fraude está costando oportunidades

Entre las principales preocupaciones de las pymes dominicanas aparecen:

• Fraude en pagos o transacciones: 50 %.
• Robo de información: 44 %.
• Suplantación de identidad y phishing: 43 %.
• Temor general al fraude o a los ciberataques: 48 %.

Ese temor está influyendo en decisiones comerciales importantes.

Según el estudio, el 45 % de las empresas encuestadas retrasó la incorporación de nuevos métodos de pago, el 42 % redujo o pospuso inversiones en marketing digital y el 36 % aplazó su expansión hacia nuevos clientes o mercados.

La amenaza, por tanto, tiene dos caras.

Una pyme puede perder dinero si sufre un ataque. Pero también puede dejar de vender si el miedo le impide adoptar herramientas digitales.

Cerrar todas las puertas digitales evita que entren los delincuentes. También evita que entren los clientes.

La pyme dominicana conoce el riesgo, pero no siempre está preparada

El 95 % de las pymes consultadas afirma estar familiarizado con los riesgos y las prácticas de ciberseguridad.

Sin embargo, solo el 23 % se siente muy confiado en su capacidad para proteger el negocio y apenas el 46 % cuenta con un plan formal y escrito.

Ahí se encuentra una de las principales debilidades.

Muchos propietarios saben que existe el fraude, pero todavía dependen de medidas informales:

• Una contraseña que conoce todo el equipo.
• El WhatsApp del negocio instalado solamente en el teléfono del propietario.
• Facturas almacenadas sin respaldo.
• Cuentas de redes sociales vinculadas a correos personales.
• Accesos que nunca se eliminan cuando un empleado se marcha.
• Transferencias confirmadas mediante capturas de pantalla.
• Información de clientes compartida en grupos de mensajería.

Mientras todo funciona, parece suficiente.

El problema comienza cuando se pierde el teléfono, alguien abre un enlace falso, una cuenta es bloqueada o un antiguo colaborador conserva el acceso.

El negocio pequeño también resulta atractivo

Existe la idea de que los ciberdelincuentes solo buscan bancos y grandes compañías.

Pero una pyme puede ser un objetivo más sencillo precisamente porque tiene menos controles.

Un delincuente no necesita llevarse millones para hacer daño. Puede:

• Robar una cuenta de WhatsApp y pedir dinero a los clientes.
• Cambiar la cuenta bancaria indicada en una factura.
• Tomar el control de Instagram y exigir un pago para devolverla.
• Suplantar la identidad del propietario.
• Enviar enlaces falsos a empleados o proveedores.
• Acceder a listas de clientes.
• Bloquear documentos y archivos necesarios para operar.
• Utilizar información del negocio para solicitar productos o servicios fraudulentamente.

Para una gran empresa, un incidente puede ser un expediente. Para una microempresa, puede detener las ventas durante varios días.

La seguridad también vende

La buena noticia es que las pymes no perciben la ciberseguridad únicamente como un gasto.

El 93 % de las empresas encuestadas considera que una protección sólida representa una ventaja competitiva. El 96 % entiende que los consumidores tienen mayor probabilidad de hacer negocios con empresas que protegen adecuadamente sus datos.

Además, el 92 % considera que estar preparado puede ayudar a atraer clientes, socios y nuevas oportunidades.

Esto cambia la conversación.

La ciberseguridad no consiste solamente en evitar un ataque. También ayuda a construir confianza.

Un cliente se siente más cómodo cuando el negocio utiliza enlaces de pago verificables, protege sus cuentas, entrega comprobantes, explica cómo maneja la información y dispone de canales oficiales claramente identificados.

La confianza digital se está convirtiendo en parte del servicio.

Pagos digitales: oportunidad con protección

Un estudio anterior de Mastercard encontró que el 81 % de las pymes dominicanas que aceptaban pagos digitales consideraba que estos habían impulsado significativamente el crecimiento de sus negocios.

También indicó que el 83 % había obtenido ahorros de tiempo y costos, mientras que la mitad de las empresas que no aceptaban pagos digitales reconocía perder clientes al menos una vez por semana por esa razón.

Los pagos digitales, por tanto, continúan siendo una oportunidad.

La respuesta no debería ser regresar exclusivamente al efectivo. Debería ser adoptar herramientas confiables y utilizarlas correctamente.

Una transferencia recibida no debe verificarse únicamente mirando una captura. El negocio debe confirmar directamente el movimiento en su cuenta.

Un enlace de pago no debe enviarse desde números personales desconocidos.

Las claves bancarias no deben compartirse entre empleados.

Y ningún proveedor serio debería solicitar contraseñas, códigos de verificación o acceso remoto al teléfono para “resolver” una transacción.

Siete acciones que una pyme puede aplicar esta semana

Una pequeña empresa no necesita comenzar con una costosa infraestructura tecnológica. Puede reducir considerablemente su exposición con medidas básicas.

1. Activar la verificación en dos pasos

Debe habilitarse en el correo electrónico, WhatsApp, redes sociales, servicios financieros y plataformas administrativas.

2. Separar las cuentas personales de las comerciales

El correo y el teléfono del propietario no deberían ser la única llave de acceso al negocio.

3. Utilizar contraseñas diferentes

Repetir la misma contraseña convierte una filtración pequeña en un problema para todas las cuentas.

4. Revisar quién tiene acceso

El negocio debe conocer qué empleados, antiguos colaboradores, agencias y proveedores pueden entrar a sus plataformas.

5. Crear respaldos

Las facturas, bases de clientes, documentos contables y archivos operativos deben mantenerse en una ubicación segura adicional.

6. Establecer un protocolo para pagos

Antes de cambiar una cuenta bancaria, procesar una devolución o realizar un pago extraordinario, debe existir una segunda verificación.

7. Preparar una hoja de emergencia

Debe indicar a quién contactar, cómo bloquear accesos, cómo avisar a los clientes y cuáles operaciones deben suspenderse si ocurre un incidente.

No tiene que ser un manual de 70 páginas. Una hoja clara y conocida por el equipo vale más que un documento perfecto que nadie ha leído.

La inteligencia artificial aumenta la oportunidad y el riesgo

Las herramientas de inteligencia artificial permiten crear contenido, responder consultas, analizar información y automatizar tareas.

También facilitan la creación de correos falsos, mensajes convincentes, facturas modificadas, voces imitadas e imágenes diseñadas para engañar.

Por eso, un mensaje que “parece escrito por el jefe” ya no constituye suficiente evidencia.

Las pymes deben verificar las solicitudes sensibles mediante un segundo canal, especialmente cuando se trate de transferencias, cambios de cuenta, entrega de datos o recuperación de contraseñas.

En la era de la inteligencia artificial, desconfiar un minuto puede ahorrar semanas de problemas.

Digitalizarse sin regalar las llaves

El estudio dominicano se realizó durante el segundo trimestre de 2026 entre 200 propietarios y directivos de pymes. Los resultados tienen un margen de error aproximado de 6.9 puntos porcentuales, por lo que deben interpretarse como una fotografía del mercado y no como un censo de todas las empresas del país.

Aun con esa precisión metodológica, el mensaje resulta claro: los incidentes digitales ya forman parte de la realidad empresarial dominicana.

La pyme necesita vender por internet, aceptar pagos digitales, utilizar inteligencia artificial y automatizar procesos. Pero debe hacerlo con controles acordes con el valor de lo que está construyendo.

Porque estar en digital abre el negocio.

La ciberseguridad evita que alguien más se quede con las llaves.