Ransomware a les pimes: com funciona i com recuperar-te

El ransomware és el malson que més temen les empreses que ja l'han patit, i el que més ignoren les que no. És un atac que xifra les teves dades i et demana un rescat per tornar-te-les. T'expliquem com funciona, què fer si et toca i, sobretot, com no arribar a aquest punt.

Què és el ransomware

És un tipus de programa maliciós que, un cop dins, xifra els teus arxius i els deixa inaccessibles. Després apareix un missatge demanant un pagament, normalment en criptomonedes, a canvi de la clau per recuperar-los. És un segrest de les teves dades, i per a moltes empreses significa aturar en sec.

Com entra en una empresa

• Per un correu de phishing amb un adjunt o un enllaç trampa.
• Per una contrasenya robada o feble, sobretot sense doble factor.
• Per un sistema sense actualitzar amb un forat conegut.
• Per un accés remot mal protegit.

Gairebé sempre hi ha un factor humà al principi: algú amb pressa que va fer clic. Per això la formació compta tant.

Què fer si et toca

Si sospites que estàs patint un atac, actua ràpid i amb cap:

• Aïlla els equips afectats: desconnecta'ls de la xarxa per frenar la propagació.
• No apaguis sense criteri: de vegades es perd informació útil per recuperar.
• Avisa ja el teu equip d'informàtica o el teu partner.
• No paguis el rescat per impuls: pagar no garanteix recuperar les dades i et marca com a objectiu.
• Recupera des de les teves còpies de seguretat, que és la via fiable per tornar.

La diferència entre un susto i un tancament: les còpies

Una empresa amb còpies de seguretat provades i aïllades pot restaurar i continuar, encara que perdi unes hores. Una empresa sense còpies, o amb còpies que el mateix atac també va xifrar, es queda sense sortida. Per això insistim tant en còpies fora de la xarxa i que es provin de debò, incloses les de Microsoft 365.

Com prevenir-lo

Les mateixes quatre mesures de sempre treuen la major part del risc: doble factor al correu i els accessos, còpies provades i immutables, protecció del lloc i del correu, i un equip format per no mossegar l'ham. Ho cobrim a ciberseguretat per a empreses, i posem xifres al cost real d'un atac a quant costa un ciberatac a una pime.

Preguntes freqüents

Què és el ransomware?

És un programa maliciós que xifra les dades de la teva empresa i demana un rescat per tornar-te-les. Deixa els arxius inaccessibles i, per a moltes empreses, suposa aturar l'activitat.

Cal pagar el rescat?

No és recomanable. Pagar no garanteix recuperar les dades, finança els atacants i et marca com a objectiu. La via fiable per tornar és restaurar des de còpies de seguretat.

Com es preveu el ransomware?

Amb doble factor d'autenticació, còpies de seguretat provades i immutables, protecció del lloc i del correu, actualitzacions al dia i formació de l'equip davant el phishing.