1.2 Ransomware: el secuestro de tus datos
⏱ 20 minutos
El ransomware es hoy la mayor amenaza para las empresas. Cifra todos tus archivos y pide un rescate (normalmente en criptomonedas) para devolvértelos. Es un secuestro, pero de tus datos.
🚪 Entra phishing o RDP débil | → | 🔒 Cifra todos los archivos | → | 💰 Extorsiona “paga o los pierdes” |
El ciclo del ransomware. A veces también amenazan con publicar los datos (doble extorsión).
📰 Caso real — WannaCry (2017): aprovechó una vulnerabilidad de Windows para propagarse como gusano. Infectó 200.000 equipos en 150 países en un fin de semana, incluidos hospitales del Reino Unido que tuvieron que desviar ambulancias. Se frenó por casualidad. La lección: tener Windows actualizado lo habría evitado.
⚠️ ¿Pagar el rescate? Las autoridades recomiendan NO pagar: financias el crimen, te marca como objetivo fácil y en muchos casos no recuperas los datos. La única defensa fiable son las copias de seguridad.
✅ Regla 3-2-1 de backups: 3 copias de tus datos, en 2 soportes distintos, con 1 copia fuera de la empresa (y desconectada). Si el ransomware ataca, restauras y no pagas nada.
💶 Lo que cuesta de verdad: diversos estudios del sector sitúan el parón operativo tras un ransomware entre varios días y varias semanas, y apuntan a que una parte relevante de las pequeñas empresas atacadas nunca llega a reabrir. La pregunta no es “¿puedo permitirme hacer copias de seguridad?”, sino “¿puedo permitirme no hacerlas?”.
Cuestionarios