Seguridad informática en Córdoba: guía para empresas, comercios y estudios

Córdoba capital concentra comercios de barrio y de centro, estudios contables y jurídicos, clínicas y consultorios, empresas de servicios, industria y mucho software. Son rubros distintos que comparten los mismos riesgos: muchas cuentas con claves repetidas, datos de clientes repartidos entre planillas, correos y WhatsApp, y un sitio o un sistema del que depende la facturación.

Lo primero que hacemos es mirar lo que tienes, no vender un paquete. Con una llamada de 30 minutos y una lista de tus sitios, sistemas y cuentas ya se ve qué conviene revisar primero, y muchas veces es algo simple: una cuenta de administrador que nadie usa, una copia de seguridad que nunca se probó o un plugin sin actualizar desde hace años.

Atendemos la capital a distancia, con videollamadas y la misma dedicación que en el valle. Si buscas la página específica de tu ciudad, mira seguridad informática en Córdoba capital; esta guía explica el panorama completo, con las prioridades y los criterios para decidir.

La provincia es grande y su economía es variada: Río Cuarto y Villa María tienen un fuerte perfil agroindustrial, Alta Gracia y Villa Carlos Paz viven del comercio y del turismo, y el valle de Calamuchita depende de la hotelería y la gastronomía. El riesgo cambia según el rubro, pero la lista de prioridades se parece bastante. Estos son los casos más comunes:

• Comercios y tiendas online: el cobro, las cuentas de WhatsApp Business y el stock dependen de pocas cuentas. Si una se pierde, se frena la venta.
• Estudios contables, jurídicos y profesionales: guardan datos de terceros y documentos sensibles, y sus clientes les confían claves y accesos.
• Clínicas y consultorios: los datos de salud son datos sensibles según la Ley 25.326 y piden más cuidado.
• Agroindustria, industria y logística: suelen tener sistemas a medida, integraciones con proveedores y equipos viejos que nadie se anima a tocar.
• Hoteles, cabañas y turismo: reservas, pagos y datos de huéspedes, con mucha rotación de personal. Para el valle mira seguridad informática en Calamuchita.

Para una mirada nacional y ordenada por prioridades, lee la guía de ciberseguridad para pymes en Argentina.

Una auditoría de seguridad web es una revisión ordenada de tu sitio, tu tienda online o tu sistema para encontrar fallas antes de que las encuentre otra persona. Según la profundidad, hay tres niveles:

• Chequeo de configuración: HTTPS, cabeceras de seguridad, versiones, accesos y permisos. Es rápido y detecta lo más común.
• Análisis de vulnerabilidades: herramientas automáticas, con revisión manual para descartar falsos positivos y ordenar los hallazgos por gravedad.
• Auditoría a fondo de una aplicación o de una API: prueba manual de roles, permisos, formularios, pagos y lógica de negocio.

Como criterio usamos la lista OWASP Top 10:2025, que ordena los riesgos más comunes en aplicaciones web. El primero es el control de acceso roto: que una persona pueda ver o cambiar lo que no le corresponde. Para las APIs, la referencia es la lista OWASP API Security Top 10 (edición 2023), donde el primer riesgo es parecido: poder consultar los datos de otro usuario cambiando un identificador.

Revisamos también la seguridad en la nube: almacenamientos abiertos por error, claves expuestas y permisos demasiado amplios. Para saber qué mueve el costo, lee cuánto cuesta una auditoría de seguridad informática. Lo que no hacemos son pruebas de intrusión de red interna ni ejercicios de red team certificados, como explicamos más abajo.

Una copia de seguridad decide si un problema es una molestia o una crisis. Da igual si es un sitio hackeado, un disco roto, un error al actualizar o un ransomware: con una copia reciente y alguien que sepa restaurarla, vuelves a trabajar. Sin ella, empieza una negociación que nadie quiere.

Cuando revisamos las copias miramos cuatro cosas:

1. Qué se copia: base de datos, archivos, configuración y documentos, no solo las páginas visibles.
2. Dónde se guarda: fuera del servidor y fuera del alcance de las mismas claves, porque quien entra suele buscar también las copias.
3. Cada cuánto: según cuánto trabajo puedes permitirte perder.
4. Si se probó: una restauración de prueba demuestra que la copia sirve. Una copia que nunca se restauró es una suposición.

La guía #StopRansomware de CISA, el FBI, la NSA y MS-ISAC (octubre de 2023) recomienda copias cifradas y fuera de línea, y advierte que una copia automática en la nube puede no alcanzar: si un archivo local se cifra, esa versión puede sincronizarse y pisar la buena. El plan de recuperación ante desastres completa el cuadro con una lista simple de qué se restaura primero, quién lo hace y a quién llamar. Más detalle en cómo proteger tu empresa del ransomware.

La Ley 25.326 de protección de los datos personales es nacional, así que rige igual en Córdoba capital, en el valle y en el interior. En general alcanza a quien guarda datos de personas, también en una pyme: la lista de clientes, los datos de huéspedes, los legajos del personal o los pacientes de un consultorio. Entre otras cosas, pide recabar los datos con información clara y consentimiento, usarlos solo para lo que se dijo, atender los derechos de acceso, rectificación y supresión, y protegerlos con medidas técnicas y organizativas (art. 9).

Nuestro aporte es técnico: ayudamos a ver qué datos hay, dónde están, quién accede y qué medidas de seguridad faltan, tomando como referencia las medidas que recomienda la Agencia de Acceso a la Información Pública (AAIP). Lo legal, como redactar políticas, decidir si tu base debe inscribirse o qué avisar tras un incidente, es trabajo de un abogado. Esto es orientación general y no es asesoramiento legal. El detalle está en Ley 25.326 de protección de datos personales para empresas.

El phishing son mensajes falsos que buscan que entregues una clave, un código o un pago. El malware es un programa dañino, y el ransomware es el que cifra tus archivos para pedirte dinero. En Argentina, la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) recibió 34.468 reportes por delitos informáticos en 2024, un 21,1 % más que en 2023, y el 63 % fueron fraudes en línea (datos publicados por Chequeado en julio de 2025). Son cifras de todo el país y mayormente de personas, pero muestran por dónde llegan los engaños.

Si ya pasó algo, estos son los primeros pasos, en orden:

1. Aísla lo afectado: pon el sitio en mantenimiento o desconecta el equipo de la red.
2. Cambia las claves desde un equipo que sepas limpio y avisa a tu hosting o a quien administra el sistema.
3. Guarda una copia de lo ocurrido antes de borrar o reinstalar.
4. Si hubo un delito, denuncia: según el Ministerio de Justicia de la Nación (información de octubre de 2026), puedes hacerlo en la fiscalía más cercana a tu domicilio.

Los pasos completos están en mi página web fue hackeada: qué hacer. Para capacitar a tu equipo, mira la capacitación en IA para empresas, que incluye el uso seguro de estas herramientas y cómo reconocer engaños.