Si tenés un negocio en Uruguay y en los últimos meses te llegó algún correo o mensaje raro pidiéndote "confirmar datos" o "verificar un pago", no es casualidad: según cifras oficiales del Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy), los incidentes informáticos en Uruguay crecieron 52% en el primer semestre de 2026 frente al mismo período del año anterior.
La pregunta que importa no es si esto te afecta — ya te afecta, aunque no lo hayas notado todavía — sino qué podés hacer al respecto sin un departamento de IT. Esta semana, además, coincide con un buen momento para resolverlo: del 19 al 23 de octubre se realiza la Cyber Week 2026 de UTEC, dentro de octubre, el mes que en Uruguay está designado oficialmente como el Mes de la Concientización en Ciberseguridad.
Los números oficiales que no suelen aparecer en los medios
El CERTuy, que depende de AGESIC, es el organismo que recibe y clasifica los reportes de incidentes de seguridad informática en Uruguay. Sus estadísticas del primer semestre de 2026 muestran una tendencia clara:
- 32.399 incidentes detectados y atendidos entre enero y junio de 2026.
- Eso es un 52% más que en el mismo semestre de 2025.
- Para tener la escala completa: en todo 2025 se registraron 42.768 incidentes, y en 2024 habían sido 14.264. La curva es claramente ascendente año a año.
- La mayoría de los incidentes (69,06%) corresponde a "recolección de información" (intentos de obtener datos, escaneos, reconocimiento previo a un ataque mayor), y un 23,35% a incidentes de seguridad de la información propiamente dichos.
Estos números no distinguen entre bancos, organismos públicos y pequeños comercios, pero la tendencia de fondo —más digitalización, más intentos de ataque— es la misma que ya venían marcando estudios privados sobre PyMEs en la región, solo que ahora con un dato oficial y local.
Por qué hay un decreto que obliga a reportar
Parte de por qué hoy hay más visibilidad de estos números es el Decreto 66/025, que establece la obligación de reportar incidentes de ciberseguridad al CERTuy para organismos públicos y para los operadores designados como infraestructura crítica del país, y que exige al propio CERTuy publicar periódicamente estas estadísticas. Una pyme común no está alcanzada por esa obligación legal, pero el hecho de que el Estado uruguayo haya decidido regular y medir esto en serio es, en sí mismo, una señal de hacia dónde va el tema: cada vez hay más seguimiento oficial, y cada vez es más fácil enterarse cuando algo sale mal.
Qué significa esto para un negocio chico en Uruguay
Un comercio, un estudio contable o una peluquería en Uruguay no maneja la infraestructura crítica del país, pero sí maneja algo igual de sensible para sus clientes: sus datos personales, sus tarjetas, su historial de compras. Y a diferencia de un banco o un organismo público, la mayoría de los negocios chicos no tiene:
- Un equipo dedicado a monitorear accesos sospechosos.
- Un protocolo escrito de qué hacer si algo falla.
- Un canal claro para saber si un proveedor digital (la plataforma de la tienda online, el sistema de facturación, el hosting) sufrió una brecha que también te afecta a vos.
Esa es exactamente la brecha que el crecimiento del 52% en incidentes está explotando: no hace falta ser un objetivo elegido a propósito para verse afectado, alcanza con ser un eslabón fácil en una cadena de ataques automatizados.
Un ejemplo de cómo se ve esto en la práctica
Pensemos en un caso típico, sin nombres reales: una tienda online chica en Uruguay recibe un correo que parece venir de su propia plataforma de pagos, avisando que hay que "reconfirmar" los datos bancarios de la cuenta donde se reciben los cobros. El correo tiene el logo correcto, el tono correcto, y hasta menciona el nombre real del negocio (dato que el atacante sacó del propio sitio web público). Quien lo recibe, apurado entre atender clientes y hacer pedidos, hace clic y completa el formulario.
Ese tipo de ataque no requiere que el delincuente conozca tu negocio en particular: hoy se automatiza contra miles de sitios con el mismo sistema de pagos al mismo tiempo, y encuentra a quien no revisó el remitente real del correo. Es exactamente la categoría de "recolección de información" que explica el 69% de los incidentes reportados al CERTuy: no son ataques sofisticados dirigidos a una sola víctima, son redes que buscan el eslabón más fácil entre muchos posibles.
Qué podés hacer esta semana, sin presupuesto de IT
Más allá de los hábitos básicos de seguridad digital (verificación en dos pasos, gestor de contraseñas, backups — si todavía no los tenés, es el primer paso antes que cualquier otra cosa), hay acciones puntuales que tienen sentido justo esta semana:
- Aprovechá una charla gratuita de la Cyber Week de UTEC. La 6ª edición se realiza del 19 al 23 de octubre de 2026, con actividades híbridas abiertas al público en general, incluyendo charlas virtuales gratuitas sobre temas como certificación de seguridad y exposición de datos personales. Si ya pasó la fecha de una charla puntual cuando leas esto, de todas formas vale la pena anotar la próxima edición o revisar si quedó alguna grabación disponible en el sitio de UTEC.
- Designá, aunque sea informalmente, quién se ocupa de esto. No hace falta contratar un puesto nuevo: alcanza con que una persona del equipo (o vos mismo) tenga en su lista de tareas revisar accesos, actualizaciones y alertas de seguridad una vez por semana. El problema más común en negocios chicos no es la falta de herramientas gratuitas, es que nadie tiene asignada la tarea de usarlas.
- Pedile a tus proveedores digitales que te confirmen cómo manejan la seguridad. Si usás una plataforma de e-commerce, un sistema de gestión en la nube o un proveedor de hosting, una brecha en ese proveedor te afecta a vos también, aunque tu negocio nunca haya sido atacado directamente. Preguntá si tienen autenticación en dos pasos disponible para tu cuenta y si notifican a sus clientes ante un incidente.
- Sabé cómo reportar un incidente, aunque no estés obligado. El CERTuy recibe reportes de cualquier persona u organización a través de su sitio (gub.uy), no solo de organismos públicos. Si a tu negocio le pasa algo —un sitio hackeado, un correo corporativo comprometido— reportarlo ayuda a que haya más visibilidad real de lo que está pasando con los negocios chicos, no solo con el Estado.
Lo que esto no significa
Estos números no quieren decir que todo negocio digital en Uruguay esté en peligro inminente, ni que haya que frenar la digitalización por miedo. Significan lo contrario: que a medida que más negocios en Uruguay pasan a operar online —tiendas, sistemas de gestión, cobros digitales—, la seguridad deja de ser un tema opcional o "para más adelante" y se vuelve parte básica de operar un negocio, como tener la puerta del local con llave.
Conclusión
El salto del 52% en incidentes informáticos durante el primer semestre de 2026 es un dato oficial, no una proyección alarmista de una consultora. Para un negocio chico en Uruguay, la respuesta razonable no es el pánico ni la inacción: es aprovechar esta semana —con la Cyber Week de UTEC y el Mes de la Concientización en Ciberseguridad como excusa concreta— para revisar lo básico, asignar la responsabilidad a alguien del equipo y entender que la seguridad digital ya es parte de tener un negocio online, no un extra.
Fuentes:
- CERTuy — Estadísticas de incidentes de seguridad de la información, primer semestre 2026
- AGESIC — Octubre, Mes de la Concientización en Ciberseguridad
- UTEC — Cyber Week 2026
- Decreto 66/025 — IMPO
Artículos relacionados de Buyar:
- Ciberseguridad para negocios en Uruguay: 3 amenazas reales (slug estimado, confirmar URL real antes de publicar)
- Uruguay subsidia hasta 15% si digitalizás tu negocio: guía (slug estimado, confirmar URL real antes de publicar)
¿Tu negocio en Uruguay ya dio el salto digital y ahora te preguntás si lo hiciste de forma segura? En Buyar diseñamos sitios web, tiendas online y sistemas para negocios uruguayos pensando en la seguridad desde el día uno, no como un agregado de último momento. Contactanos y pedí tu cotización.
