Cómo proteger tu empresa del ransomware: guía práctica

El ransomware es una de las amenazas más temidas: un programa malicioso que cifra todos los archivos de tu empresa y exige un pago para devolvértelos. Puede entrar por un correo, una descarga o una contraseña débil, y dejar tu operación paralizada. La buena noticia: se puede prevenir, y las medidas que funcionan no son caras.

En Costa Rica esto dejó de ser teórico en 2022, cuando un ataque de ransomware afectó a instituciones del Estado y llevó a declarar emergencia nacional. Si le pasó a instituciones con presupuesto y equipos de seguridad, la pregunta para una pyme no es si es un blanco, sino qué tan difícil resulta atacarla.

Cómo entra el ransomware

La mayoría de los ataques empiezan por:

De todas, la que más se subestima es la segunda. Un escritorio remoto expuesto a internet con una contraseña común es la puerta más usada que existe, porque no requiere engañar a nadie: se prueban combinaciones automáticamente hasta que una entra.

Lo que casi nadie explica: no es instantáneo

La imagen popular del ransomware es la de un clic desafortunado y una pantalla roja al segundo siguiente. La realidad es bastante distinta, y entenderla cambia cómo te defendés.

Un ataque serio tiene una etapa previa, que puede durar días o semanas:

  1. Entran por alguna de las puertas de arriba.
  2. Miran alrededor sin hacer ruido: qué equipos hay, quién tiene privilegios, dónde están los datos importantes.
  3. Escalan privilegios hasta conseguir una cuenta de administrador.
  4. Buscan y destruyen los respaldos. Este paso es deliberado: saben que un respaldo funcional les arruina el negocio.
  5. Se llevan una copia de la información.
  6. Recién entonces cifran, normalmente un fin de semana o de madrugada.

Dos conclusiones prácticas salen de ahí. La primera: hay una ventana de detección, y una empresa con monitoreo básico puede notar actividad extraña antes del desastre. La segunda es más incómoda.

La doble extorsión: por qué el respaldo ya no alcanza

Ese paso 5 —llevarse una copia— cambió las reglas.

Antes, tener respaldos te dejaba tranquilo: restaurabas y seguías. Hoy la extorsión es doble: "pagá o publicamos tus datos". Aunque restaures perfectamente, tenés un problema aparte con la información de tus clientes, tus contratos y tu contabilidad en manos ajenas.

Esto no significa que los respaldos dejaron de importar — siguen siendo la defensa número uno. Significa que ya no son lo único, y que la prevención (que no entren) pesa tanto como la recuperación.

7 medidas que realmente funcionan

1. Respaldos automáticos, verificados y aislados. La defensa número uno. Pero con un matiz que hoy es decisivo: el respaldo tiene que estar fuera del alcance del ransomware. Una carpeta de red montada en el servidor se cifra igual que todo lo demás. Un disco externo conectado permanentemente, también.

Sirve lo que esté desconectado, en un sistema aparte con credenciales distintas, o en un almacenamiento que no permita borrar ni sobrescribir durante un plazo definido. Aplicá la regla 3-2-1, que explicamos en detalle en NAS o nube — donde también aclaramos por qué RAID no es respaldo y sincronizar no es respaldar.

2. Probá restaurar. Un respaldo que nunca restauraste es una suposición, no una copia de seguridad. Elegí un archivo al azar cada tanto y recuperalo. Cuesta diez minutos.

3. Verificación en dos pasos, sin excepciones. Si tuvieras que elegir una sola medida además del respaldo, es esta. Convierte una contraseña robada en un intento fallido. Prioridad: correo, accesos remotos, panel del dominio y banca.

4. Mantené todo actualizado. Sistema operativo, navegadores, aplicaciones — y muy especialmente los equipos que quedan olvidados: el servidor, el firewall, las cámaras IP, la impresora de red. Son computadoras conectadas y nadie las actualiza nunca.

5. Cerrá los accesos remotos expuestos. Si alguien de la empresa entra desde afuera, que sea por VPN con doble factor, no por un escritorio remoto publicado directo a internet.

6. Limitá permisos. Cada usuario con acceso solo a lo que necesita. Y algo concreto: nadie trabaja el día a día con una cuenta de administrador. Si el ransomware entra con una cuenta limitada, alcanza mucho menos.

7. Segmentá la red y capacitá al equipo. Con VLANs, un equipo infectado no llega a toda la empresa. Y la capacitación no es una charla anual: es que la gente sepa que puede preguntar "¿este correo es raro?" sin sentirse tonta. La mayoría de los ataques empiezan por un clic humano, y los equipos que se sienten cómodos preguntando reportan antes.

Qué hacer si ya te pasó

El orden importa, y el primer paso sorprende a mucha gente.

  1. Desconectá de la red, no apagues. Sacá el cable y apagá el WiFi para frenar la propagación. Pero no apagues el equipo: apagándolo se pierde información de la memoria que sirve para entender qué pasó y qué se llevaron.
  2. Aislá lo demás. Desconectá los respaldos y los equipos que todavía estén limpios.
  3. Llamá a soporte técnico de inmediato. Cuanto antes se contenga, menor el daño.
  4. No pagues por impulso. Pagar no garantiza recuperar los datos, no garantiza que no publiquen la información, y te marca como una empresa que paga.
  5. Documentá todo: cuándo empezó, qué equipos, qué mensaje apareció, qué se hizo. Sirve para el análisis, para el seguro si tenés, y para cualquier trámite posterior.
  6. Restaurá desde respaldo limpio, después de confirmar que la puerta de entrada está cerrada. Restaurar sobre un sistema todavía comprometido es volver a empezar en una semana.

Cómo saber qué tan expuesta está tu empresa

Cinco preguntas. Si dudás en dos o más, hay trabajo por hacer:

La prevención cuesta mucho menos que el rescate

Recuperarse de un ransomware —o peor, pagar— cuesta muchísimo más que las medidas para prevenirlo. Y el costo real nunca es solo el rescate: son los días de operación detenida, la información expuesta y la conversación incómoda con cada cliente afectado.

Las siete medidas de arriba son, en su mayoría, configuración y disciplina. La más cara suele ser el respaldo bien hecho, y sigue siendo una fracción de lo que cuesta un solo incidente.

En Krogner ayudamos a empresas de Costa Rica a protegerse: respaldos automáticos y aislados, políticas de seguridad, segmentación de red y capacitación del equipo.

Si querés un punto de partida sin compromiso, contanos cómo respaldás hoy y cómo entra tu gente desde afuera. Con esas dos respuestas ya se ve dónde está el hueco más grande. Escribinos por WhatsApp.