Ransomware en pymes: cómo funciona y cómo recuperarte

El ransomware es la pesadilla que más temen las empresas que ya lo han sufrido, y la que más ignoran las que no. Es un ataque que cifra tus datos y te pide un rescate para devolvértelos. Te explicamos cómo funciona, qué hacer si te toca y, sobre todo, cómo no llegar a ese punto.

Qué es el ransomware

Es un tipo de programa malicioso que, una vez dentro, cifra tus archivos y los deja inaccesibles. Después aparece un mensaje pidiendo un pago, normalmente en criptomonedas, a cambio de la clave para recuperarlos. Es un secuestro de tus datos, y para muchas empresas significa parar en seco.

Cómo entra en una empresa

• Por un correo de phishing con un adjunto o un enlace trampa.
• Por una contraseña robada o débil, sobre todo sin doble factor.
• Por un sistema sin actualizar con un agujero conocido.
• Por un acceso remoto mal protegido.

Casi siempre hay un factor humano al principio: alguien con prisa que hizo clic. Por eso la formación cuenta tanto.

Qué hacer si te toca

Si sospechas que estás sufriendo un ataque, actúa rápido y con cabeza:

• Aísla los equipos afectados: desconéctalos de la red para frenar la propagación.
• No apagues sin criterio: a veces se pierde información útil para recuperar.
• Avisa ya a tu equipo de informática o a tu partner.
• No pagues el rescate por impulso: pagar no garantiza recuperar los datos y te marca como objetivo.
• Recupera desde tus copias de seguridad, que es la vía fiable para volver.

La diferencia entre un susto y un cierre: las copias

Una empresa con copias de seguridad probadas y aisladas puede restaurar y seguir, aunque pierda unas horas. Una empresa sin copias, o con copias que el propio ataque también cifró, se queda sin salida. Por eso insistimos tanto en copias fuera de la red y que se prueben de verdad, incluidas las de Microsoft 365.

Cómo prevenirlo

Las mismas cuatro medidas de siempre quitan la mayor parte del riesgo: doble factor en el correo y los accesos, copias probadas e inmutables, protección del puesto y del correo, y un equipo formado para no morder el anzuelo. Lo cubrimos en ciberseguridad para empresas, y ponemos cifras al coste real de un ataque en cuánto cuesta un ciberataque a una pyme.

Preguntas frecuentes

Qué es el ransomware?

Es un programa malicioso que cifra los datos de tu empresa y pide un rescate para devolvértelos. Deja los archivos inaccesibles y, para muchas empresas, supone parar la actividad.

Hay que pagar el rescate?

No es recomendable. Pagar no garantiza recuperar los datos, financia a los atacantes y te marca como objetivo. La vía fiable para volver es restaurar desde copias de seguridad.

Cómo se previene el ransomware?

Con doble factor de autenticación, copias de seguridad probadas e inmutables, protección del puesto y del correo, actualizaciones al día y formación del equipo frente al phishing.