El ransomware es el ataque en el que los delincuentes secuestran los archivos de la empresa (cifrándolo todo) y piden un rescate para devolverlos. Hoy casi siempre roban también los datos antes y amenazan con publicarlos. Mucha gente cree que esto solo les pasa a las grandes empresas, pero las pequeñas son objetivos frecuentes precisamente porque suelen estar menos protegidas. Esta guía explica qué hacer, por orden de prioridad.
Cómo entra el ransomware
En la mayoría de los casos, la puerta de entrada es una de estas:
- Correo fraudulento con adjunto o enlace (factura falsa, aviso de entrega, "documento compartido").
- Contraseña filtrada o débil en el acceso remoto, la VPN o el correo, sin verificación en dos pasos.
- Equipos desactualizados: VPN, router, servidor o web con un fallo conocido y sin parchear.
- Software pirata o descargado de sitios dudosos.
- Un proveedor comprometido que tenía acceso a sus sistemas.
Este año, casos como el ransomware en la nube de IDC Frontier y ataques que entraron por la VPN GlobalProtect demostraron que ni la infraestructura de grandes proveedores es inmune.
Las 10 medidas que más protegen
- Copias 3-2-1 con una copia desconectada o inmutable. Si los delincuentes pueden borrar la copia, se queda sin salida. Pruebe la restauración de verdad.
- Verificación en dos pasos en correo, VPN, acceso remoto, banca y cuentas de administrador.
- Software al día en Windows, navegadores, router, VPN, web y plugins. Priorice lo que está expuesto a internet.
- Antivirus/EDR activo en todos los equipos, con alertas que lleguen a una persona real.
- Nada de administrador en el día a día. Los empleados usan cuentas normales; la de administrador va aparte.
- Cierre lo que no usa: escritorio remoto (RDP) abierto a internet, puertos del router, cuentas antiguas.
- Formación breve y frecuente contra estafas, en el idioma de cada empleado.
- Regla de confirmación telefónica para pagos y cambios de cuenta bancaria.
- Lista de proveedores con acceso y revisión periódica de esos accesos.
- Plan de respuesta por escrito: a quién llamar, qué desconectar, dónde están las copias.
No hace falta hacerlo todo a la vez. Solo los puntos 1, 2 y 3 ya reducen mucho el riesgo.
Qué hacer si la empresa sufre un ataque
- Desconecte de la red los equipos afectados (cable y Wi-Fi), pero no los apague si puede evitarlo: eso ayuda a la investigación.
- No pague de inmediato ni negocie solo. Pagar no garantiza la recuperación y puede financiar nuevos ataques.
- Avise a su soporte informático y a la policía (en Japón, la comisaría local o el canal de ciberdelitos de la policía de la prefectura) y, si se filtraron datos personales, compruebe si debe notificar a la Comisión de Protección de Información Personal (PPC).
- Conserve las pruebas: nota de rescate, horas, correos sospechosos.
- Restaure desde una copia limpia tras asegurarse de que la puerta de entrada está cerrada.
Cuánto cuesta protegerse
Muchas medidas son baratas: la verificación en dos pasos, las actualizaciones y la formación cuestan más tiempo que dinero. Los gastos principales suelen ser la copia en la nube, el antivirus/EDR y el tiempo de alguien para configurarlo y vigilarlo.
En KGA IT, los precios publicados son (impuestos incluidos, precios de partida):
- Diagnóstico de seguridad: desde ¥15.000.
- Configuración de copias de seguridad: desde ¥8.000.
- Gestión de sistemas: desde ¥10.000/mes.
- Plan Business IT: ¥49.800/mes, con servicios de seguridad y atención de emergencia 24 horas.
El precio final depende del número de ordenadores y servidores. Consulte la página de precios.
Cómo puede ayudar KGA IT
Empezamos con un diagnóstico de seguridad: revisamos copias, cuentas, actualizaciones, equipos expuestos a internet y cómo reacciona el equipo ante las estafas. Usted recibe una lista clara de prioridades. Después podemos configurar copias automáticas, antivirus, cortafuegos y verificación en dos pasos, y formar a su equipo en japonés, portugués, inglés, filipino, vietnamita, español y otros idiomas.
Hable con KGA IT
No espere a un ataque para saber si su copia de seguridad funciona. La consulta es gratuita y sin compromiso. Contacte con KGA IT desde la página de contacto, por LINE o por WhatsApp.