Ransomware: cómo proteger tu organización y qué hacer si eres víctima

¿Cómo funciona el ransomware?

El ransomware es un tipo de malware que cifra los archivos de la víctima y exige un pago (generalmente en criptomonedas) para proporcionar la clave de descifrado. Los vectores de entrada más comunes son:

• Correos de phishing con archivos adjuntos maliciosos
• Vulnerabilidades en servicios expuestos a Internet (RDP, VPN)
• Software pirata o descargado de fuentes no confiables
• Movimiento lateral desde un equipo ya comprometido

Medidas preventivas

Copias de seguridad (Regla 3-2-1)

• 3 copias de los datos
• En 2 medios de almacenamiento diferentes
• Con 1 copia fuera de las instalaciones (offsite o nube)

Actualizaciones

Aplica parches de seguridad a todos los sistemas operativos y aplicaciones en un plazo máximo de 72 horas para vulnerabilidades críticas.

Segmentación de red

Divide la red en segmentos para limitar el movimiento lateral del ransomware si un equipo es comprometido.

Principio de mínimo privilegio

Los usuarios no deben tener más permisos de los necesarios para realizar su trabajo.

Si eres víctima de ransomware

1. Aísla inmediatamente los equipos afectados de la red (desconecta el cable ethernet, desactiva el Wi-Fi).
2. No pagues el rescate — No garantiza recuperar los archivos y financia a los atacantes.
3. Preserva evidencia — Fotografía pantallas con mensajes de rescate antes de apagar equipos.
4. Notifica al equipo de seguridad y a las autoridades competentes.
5. Restaura desde backups limpios verificando que no estén comprometidos.