Protección contra ransomware para empresas

Cómo entra el ransomware en una empresa y cómo le cerramos el paso

El ransomware cifra los datos de la empresa y pide un rescate por recuperarlos; en muchos casos los atacantes también se llevan una copia de la información para presionar con publicarla. INCIBE, el Instituto Nacional de Ciberseguridad, desaconseja pagar: no garantiza recuperar los datos y financia nuevos ataques. Por eso la estrategia útil es impedir que el ataque llegue a buen puerto.

Por dónde suele entrar

Las vías de entrada más habituales son conocidas: un correo con un adjunto o enlace malicioso, credenciales robadas o débiles en accesos remotos expuestos a Internet, y vulnerabilidades sin parchear en servidores, equipos o dispositivos de red. Una vez dentro, el atacante suele moverse por la red buscando servidores y copias de seguridad antes de lanzar el cifrado. Cada fase es una oportunidad para detenerlo, y en cada una ponemos una capa.

Capa 1: cerrar la puerta

Filtramos el correo para frenar adjuntos y enlaces maliciosos y protegemos el dominio frente a suplantación con SPF, DKIM y DMARC. Mantenemos sistemas operativos, aplicaciones y firmware actualizados con una política de parches planificada. Retiramos accesos remotos expuestos y los sustituimos por una VPN de empresa con doble factor, y revisamos el perímetro con un firewall gestionado.

Capa 2: que no se extienda

En los equipos desplegamos EDR gestionado, capaz de detectar comportamientos típicos del ransomware, como el cifrado masivo de archivos, y de aislar el equipo afectado. Aplicamos mínimo privilegio: los usuarios no trabajan como administradores, las cuentas de administración están separadas y protegidas, y las carpetas compartidas solo son accesibles para quien las necesita. Segmentamos la red para que un equipo comprometido no alcance directamente los servidores.

Capa 3: poder volver siempre

Ninguna prevención es infalible, así que la última capa es la copia de seguridad. Una copia que el atacante puede borrar o cifrar no sirve. Por eso usamos copias fuera de la red de la empresa y con inmutabilidad, que no se pueden modificar durante su periodo de retención. Cómo funciona en detalle lo explicamos en nuestra página de backup inmutable contra ransomware; aquí lo importante es que forma parte del conjunto, y que probamos las restauraciones.

Capa 4: saber qué hacer

Si ocurre un incidente, las primeras horas cuentan. Redactamos contigo un plan de respuesta sencillo: a quién avisar, qué equipos aislar, cómo recuperar y en qué orden. Recuerda que si hay datos personales afectados, el RGPD obliga a valorar la notificación a la autoridad de control; esa parte legal la lleva tu DPO o abogado, y nosotros aportamos la información técnica. Para los casos graves, enlazamos con nuestra recuperación ante desastres.

Por dónde empezar

No hace falta implantarlo todo de golpe. Hacemos una revisión inicial, priorizamos lo que más riesgo reduce y avanzamos por fases. Todo en remoto y con soporte 24/7 en español. El precio depende del número de equipos, servidores y capas que necesites; a consultar.