Ransomware es un tipo de malware que cifra tus archivos y exige un pago (normalmente en criptomonedas) para "devolverte" el acceso. Las PYMEs son un blanco atractivo precisamente porque suelen tener menos protecciones que una empresa grande, pero igual dependen críticamente de sus datos para operar.
Cómo entra el ransomware, en la mayoría de los casos
- Phishing — un adjunto o link malicioso abierto por un empleado (ver la guía de phishing).
- Escritorio remoto (RDP) mal protegido — expuesto a internet con contraseñas débiles, es uno de los vectores más explotados contra empresas.
- Software desactualizado — vulnerabilidades conocidas sin parchear en el sistema operativo o en aplicaciones.
- Software pirata o de fuentes no oficiales — una forma común de distribuir malware disfrazado de "activador" o "crack".
Prevención: lo que realmente reduce el riesgo
- Respaldos frecuentes, automáticos y con al menos una copia offline o fuera del alcance de la red (ver la guía de respaldos). Es, con diferencia, la protección más importante: si tienes un respaldo limpio, el ransomware pierde su poder de negociación.
- Actualizaciones al día en sistema operativo, antivirus y software del negocio.
- No exponer RDP directamente a internet — si necesitas acceso remoto, hazlo a través de una VPN (ver la guía de VPN).
- Antivirus/EDR activo y actualizado en todos los equipos del negocio, no solo en el "computador importante".
- Capacitar al equipo para reconocer phishing — la tecnología no reemplaza el criterio humano en el primer clic.
Si ya te pasó: primeros pasos
- Desconecta el equipo afectado de la red inmediatamente (cable de red y WiFi) para evitar que el ransomware se propague a otros dispositivos o unidades compartidas.
- No pagues el rescate como primera opción. No hay garantía de recuperar los archivos, y pagar financia y valida el modelo de negocio del atacante. Evalúalo solo como último recurso, idealmente con asesoría profesional.
- Identifica qué variante de ransomware es — algunas tienen herramientas de descifrado gratuitas publicadas por investigadores de seguridad (revisa nomoreransom.org).
- Restaura desde el respaldo limpio más reciente, después de confirmar que el equipo está limpio (formatéalo si hay dudas).
- Denuncia el incidente — en Chile, a la PDI (Brigada del Cibercrimen) o Carabineros (OS-9), y evalúa si corresponde notificar bajo la Ley N° 21.719 si hubo datos personales comprometidos.
Checklist rápido
- ☐ Respaldo offline o fuera de la red, probado y reciente.
- ☐ RDP no expuesto directamente a internet.
- ☐ Antivirus/EDR activo en todos los equipos.
- ☐ Equipo capacitado en reconocer phishing.
- ☐ Plan claro de "a quién llamo primero" si pasa.