Ransomware en pymes: 10 medidas básicas para no perder tus datos
Diez medidas sencillas y proporcionadas para que tu pyme reduzca el riesgo de ransomware y pueda recuperarse si ocurre, sin grandes inversiones.
Una mañana, tus archivos no se abren, aparece un mensaje exigiendo dinero y la empresa se para. Es un ataque de ransomware, y no solo afecta a grandes empresas. Muchos ataques son automáticos y buscan cualquier equipo vulnerable, sin importar el tamaño del negocio. La buena noticia es que unas pocas medidas básicas reducen mucho el riesgo.
Qué es el ransomware y cómo suele entrar
Es un programa malicioso que cifra tus archivos y te pide un pago para devolverlos. Suele entrar por un correo con un enlace o un adjunto engañoso, por una contraseña débil o filtrada, por un programa sin actualizar o por un acceso remoto mal protegido. Casi nunca es un ataque sofisticado: se aprovecha de descuidos pequeños.
10 medidas básicas para tu pyme
- Copias de seguridad que funcionen. Es la medida más importante. Si tienes una buena copia, un ataque es una molestia; si no, puede ser un desastre. Aplica una copia fuera de la oficina y desconectada de la red.
- Prueba las restauraciones. Una copia que nunca has restaurado es una esperanza, no una garantía. Comprueba cada cierto tiempo que puedes recuperar archivos de verdad.
- Antivirus gestionado en todos los equipos. Un antivirus actualizado y controlado de forma centralizada detecta amenazas y avisa si algún equipo se queda sin protección.
- Actualiza sistemas y programas. Las actualizaciones corrigen fallos que los atacantes aprovechan. Los equipos con Windows 10 sin soporte son un riesgo añadido.
- Correo con filtros y verificación en dos pasos. Filtros antispam y antiphishing, y doble verificación en las cuentas de correo, reducen mucho las entradas por email.
- Contraseñas fuertes y únicas. Usa un gestor de contraseñas y no repitas claves entre servicios. Una contraseña filtrada en una web no debería abrir tu correo ni tu servidor.
- Permisos mínimos. Cada persona debe acceder solo a lo que necesita. Las cuentas de administrador no se usan para el día a día.
- Firewall y red revisada. Un cortafuegos bien configurado, una wifi separada para invitados y los accesos remotos protegidos cierran puertas innecesarias.
- Formación para tu equipo. Enseña a reconocer correos y enlaces peligrosos. Una persona avisada es la mejor defensa; el aviso temprano evita muchos ataques.
- Un plan sencillo por si ocurre. Quién avisa a quién, qué se desconecta primero, dónde están las copias y a quién llamar. Cuando pasa, no hay tiempo de improvisar.
Qué hacer si ya ha ocurrido
- Desconecta de la red el equipo afectado, pero no lo apagues si no es necesario hasta consultar con un técnico.
- No pagues sin hablar antes con un profesional: pagar no garantiza recuperar los datos.
- Cambia las contraseñas desde un equipo limpio.
- Avisa a tu soporte informático y revisa si hay obligaciones de comunicación; si hay datos personales, consulta con tu asesor legal.
Cuándo conviene un profesional
Si no sabes si tus copias se restauran, si tienes equipos antiguos o sin gestionar, si trabajas con datos de clientes o si en la empresa nadie se ocupa de la informática, conviene que alguien lo revise. Una revisión externa suele detectar en una mañana los puntos débiles que se acumulan durante años, y te permite priorizar sin gastar de más.
Por qué el ransomware es un problema de negocio, no solo informático
Cuando un ataque paraliza una empresa, el coste no es solo el rescate que piden. Hay horas de trabajo perdidas, pedidos que no salen, clientes que esperan y, a veces, datos personales que se ven comprometidos. Las pymes lo notan más porque suelen depender de un único servidor o de unos pocos equipos, y no tienen margen para parar varios días.
Por eso las medidas de esta lista se plantean de menos a más inversión: empieza por lo que casi no cuesta, como actualizar, activar la verificación en dos pasos y revisar las copias, y avanza con calma hacia lo demás. Lo importante es empezar y tener un responsable, interno o externo, que lo revise de forma periódica.
Por dónde empezar esta semana
- Revisa que las copias se hagan y que una copia esté fuera de la oficina.
- Activa la verificación en dos pasos en el correo y en los accesos importantes.
- Comprueba que todos los equipos tienen antivirus y están actualizados.
- Haz una lista de quién tiene acceso a qué.
- Avisa a tu equipo de que ante un correo raro deben preguntar antes de abrir nada.
Con estos cinco pasos ya habrás cubierto buena parte del riesgo habitual. El resto se planifica con calma, por orden de importancia.
Cómo te ayudamos en MRP Computer
Somos el departamento informático de pymes, comercios y despachos de Igualada y l’Anoia. En ciberseguridad para empresas te ofrecemos antivirus gestionado ESET con avisos centralizados, revisión de firewall, red y wifi, correo seguro, actualizaciones de sistemas y programas, copias de seguridad con una copia fuera de la oficina, y formación para tu equipo.
El mejor primer paso es la auditoría IT gratuita: revisamos equipos, copias, correo y red, y te decimos qué mejorar primero. Puedes solicitarla desde pide cita o llamarnos al 938 03 47 58.
Descárgate gratis: Checklist de ciberseguridad para pymes: 10 medidas
Las 10 medidas básicas contra el ransomware, ordenadas de menos a más inversión, con plan de respuesta para rellenar. Déjanos tu nombre y tu correo y te la mostramos al momento.
Preguntas frecuentes
¿Mi empresa es demasiado pequeña para que la ataquen?
No. Muchos ataques son automáticos y buscan cualquier equipo vulnerable, sin importar el tamaño de la empresa.
¿Por dónde empiezo?
Por una auditoría IT gratuita: revisamos equipos, copias, correo y red, y te decimos qué mejorar primero.
¿Qué es lo más importante para recuperarse de un ataque?
Tener copias de seguridad recientes, con una copia fuera de la oficina, y haber comprobado que se pueden restaurar.
Reparamos, montamos y mantenemos ordenadores en Igualada desde 2008. Si tienes dudas con lo que cuenta este artículo, pregúntanos: te contesta un técnico.
Hacer una pregunta →
