Cuando no hay piloto: qué aprende tu PyME del pasajero que aterrizó un avión

El 10 de mayo de 2022, Darren Harrison iba en un Cessna 208 de Bahamas a Florida. Iba tranquilo, después de un viaje de pesca. Hasta que el piloto les dijo: "Chicos, no me encuentro bien". Minutos después, el piloto quedó incapacitado. Harrison, que jamás había volado un avión, tuvo que tomar los mandos. Con ayuda de un instructor por radio, logró aterrizar. Sin morir. Sin matar a nadie.

Esa historia da para película, pero también sirve para tu negocio. Porque tu PyME también depende de sistemas que pueden fallar: tu página web, tu base de clientes, tus correos, tus redes. Y cuando eso pasa, ¿quién toma los mandos? ¿Tenís a alguien que sepa qué hacer? ¿O vas a improvisar como Harrison, con el corazón en la boca y un manual abierto?

La diferencia es que Harrison tuvo suerte. Tu negocio no debería depender de la suerte. Sobre todo cuando hablamos de seguridad digital, donde un ataque o una caída puede significar perder clientes, plata y reputación.

Qué significa esto para tu negocio

1. El piloto no siempre está

Pensemos en el caso más común: tu local depende de un proveedor externo para su sistema de ventas o su sitio web. Ese proveedor es tu piloto. Pero ¿qué pasa si el proveedor quiebra, si sufre un ataque o si simplemente se va? Sin un plan, quedas a la deriva.

Un ejemplo concreto: en Chile, muchas PyMEs usan una sola plataforma para todo. Si esa plataforma cae, no hay punto de venta, no hay facturación, no hay atención al cliente. Y si no tienes un respaldo, pierdes el día. O peor, pierdes los datos de tus clientes.

Según cifras de la Cámara de Comercio de Santiago, cerca del 40% de las PyMEs chilenas no tiene un plan de continuidad ante fallas digitales. Eso es como subirse a un avión sin saber si el piloto está capacitado.

2. Improvisar puede salir caro

Harrison aterrizó el avión porque un instructor le fue guiando paso a paso. Pero tu negocio no siempre tendrá a un instructor al teléfono. Si un ransomware te bloquea los archivos, ¿a quién le vas a preguntar? ¿Al tipo que te vendió el computador?

Un ciberataque a una PyME en Chile puede costar, en promedio, entre $1.500.000 y $5.000.000 CLP, según el tamaño. Eso sin contar la pérdida de clientes. Y ojo: el 60% de las PyMEs que sufren un ataque grave cierra dentro de los seis meses. No es un dato bonito, pero es real.

Por eso, la lección es clara: no esperes a que el piloto se desmaye. Ten tu propio plan de emergencia.

3. Lo básico no es opcional

¿Sabías que el 90% de los ataques a PyMEs se aprovechan de contraseñas débiles o de falta de actualizaciones? Eso no es tecnología avanzada. Es higiene básica. Cambiar la contraseña cada tres meses, activar doble factor de verificación, actualizar el software del cajero o del computador donde manejas las boletas.

Son cosas que cuestan minutos y que te ahorran el drama de tener que explicarle a un cliente que su tarjeta se clonó porque tu sistema no estaba al día.

4. La capacitación es tu radio de emergencia

En el avión, Harrison tenía un instructor al otro lado. En tu negocio, tu equipo es el que tiene que saber qué hacer si algo falla. No necesitas que sean expertos en ciberseguridad, pero sí que sepan lo básico: no abrir correos raros, no conectar pendrives desconocidos, avisar rápido si algo se ve extraño.

Una hora de capacitación al mes puede ser suficiente. Y no tiene que ser cara. Puedes hacerla tú mismo con videos gratuitos o pedirle a un proveedor de servicios digitales que te dé una charla. Lo importante es que tu equipo sepa que existe un protocolo y lo practique.

Qué hacer ahora

1. Haz un inventario de tus activos digitales

Anota todo lo que es crítico para operar: sistema de ventas, correo, redes sociales, base de clientes, facturación. Luego, pregúntate: ¿qué pasa si esto falla? ¿Tengo copia? ¿Tengo acceso alternativo? Si no sabes responder, ese es tu primer problema.

2. Establece un protocolo de respuesta ante incidentes

Define pasos simples: quién se encarga de qué, a quién avisar, cómo comunicar a los clientes. No tiene que ser un documento de 50 páginas. Una hoja con 5 pasos alcanza. Por ejemplo: 1) Desconectar el equipo afectado. 2) Cambiar contraseñas. 3) Llamar a un especialista. 4) Informar a los clientes. 5) Revisar qué pasó.

3. Activa copias de seguridad automáticas

Si no tienes backups automáticos, estás jugando a la ruleta rusa. Un servicio de respaldo en la nube cuesta desde $5.000 CLP al mes para un volumen pequeño. Eso es menos que un café diario. Y te puede salvar el negocio.

4. Capacita a tu equipo (una hora, una vez al mes)

No hace falta contratar a un consultor. Puedes reunirte 30 minutos y revisar casos reales de phishing, o practicar cómo cambiar una contraseña. Lo importante es que no sea algo que se hace una vez y se olvida.

Y si no sabes por dónde empezar, busca ayuda. En Código Guerrero podemos orientarte sobre cómo proteger tu negocio sin que te cueste un ojo de la cara. Revisa nuestros precios y ve qué se ajusta a tu bolsillo.

La moraleja (sin moraleja)

Harrison no tenía idea de cómo volar. Pero tuvo suerte, un instructor al teléfono y una dosis enorme de calma. Tu negocio no debería depender de la suerte. La seguridad digital no es un lujo: es el piloto automático que te permite dormir tranquilo.

La próxima vez que pienses "a mí no me va a pasar", recuerda que el piloto del Cessna tampoco creía que se iba a desmayar. Y sin embargo, pasó.