El ransomware es hoy una de las amenazas más costosas para empresas de todos los tamaños, no solo corporaciones grandes. Entender cómo funciona ayuda a entender por qué la prevención es tan importante.

1. Qué es, en criollo

Es un tipo de malware que cifra (bloquea con una clave secreta) los archivos de tu computadora o servidor, haciéndolos inaccesibles, y después exige un pago (generalmente en criptomonedas) a cambio de la clave para recuperarlos. Muchas variantes modernas además roban los datos antes de cifrarlos, y amenazan con publicarlos si no se paga, sumando presión adicional.

2. Cómo suele entrar (a nivel general)

Las vías más comunes son correos de phishing con archivos adjuntos maliciosos, enlaces a sitios falsos que descargan el malware automáticamente, y software desactualizado con vulnerabilidades conocidas que no fueron parcheadas a tiempo. En la mayoría de los casos documentados, el punto de entrada involucra alguna acción humana (abrir un archivo, hacer clic en un enlace) más que un ataque puramente técnico sofisticado.

3. Por qué pagar el rescate no es buena idea

No hay garantía de que realmente te devuelvan el acceso a tus datos después de pagar, y pagar financia y valida el modelo de negocio de los atacantes, incentivando más ataques. Organismos de ciberseguridad de distintos países recomiendan explícitamente no pagar, y en su lugar recurrir a backups y, si es posible, a especialistas en respuesta a incidentes.

4. La defensa más efectiva: backups que funcionen

Si tenés backups actualizados y verificados (siguiendo la regla 3-2-1 que explicamos en otra nota), un ataque de ransomware pasa de ser una catástrofe a ser una molestia: restaurás tus datos desde el backup y seguís adelante, sin negociar con nadie.

5. Medidas de prevención básicas

• Mantén todo el software actualizado, sobre todo el sistema operativo y el antivirus.
• Capacitá al equipo para reconocer correos de phishing, ya que suele ser el punto de entrada más común.
• Segmentá tu red para que, si un equipo se infecta, no se propague automáticamente a todos los demás.
• Tené un backup offline o desconectado de la red principal, ya que algunos ransomware buscan específicamente cifrar también los backups conectados.