Qué es el ransomware y cómo proteger tu empresa en 2025

Un empleado recibe un correo con adjunto malicioso o enlace a una web que descarga el malware. Con IA generativa, estos correos son cada vez más convincentes e indistinguibles de comunicaciones reales.

El Remote Desktop Protocol expuesto a internet sin MFA es escaneado constantemente por bots buscando credenciales débiles. Un servidor con RDP en el puerto 3389 sin autenticación multifactor es un objetivo permanente.

Vulnerabilidades en software de acceso remoto son explotadas en horas tras la publicación del CVE, antes de que la mayoría de empresas apliquen el parche correspondiente.

Un proveedor de software o servicio comprometido actúa como vector hacia todos sus clientes. El ataque a SolarWinds en 2020 afectó a 18.000 organizaciones a través de una sola actualización.

3 copias, 2 medios distintos, 1 fuera de sitio y 1 copia inmutable (que no puede ser modificada ni cifrada, ni siquiera por un administrador). S3 Object Lock de AWS o Azure Immutable Blob implementan esto a bajo coste. Prueba la restauración trimestralmente.

Sophos CryptoGuard o SentinelOne detectan el patrón de cifrado masivo y lo detienen antes de que afecte todos los datos, incluso si el ransomware es completamente nuevo.

Autenticación multifactor obligatoria en VPN, RDP, correo y herramientas cloud. Elimina prácticamente el vector de acceso por credenciales robadas.

Cada usuario solo accede a lo estrictamente necesario. Si el ransomware compromete una cuenta limitada, el daño es contenido.

Impide que el ransomware se propague lateralmente de un sistema comprometido a todos los demás. Un servidor de backup no debería poder ser accedido directamente desde un puesto de usuario.

La mayoría del ransomware explota CVEs publicados. Una política de parcheo de 72 horas para críticos elimina una enorme superficie de ataque.

Simulaciones de phishing periódicas reducen la tasa de clics en phishing real hasta un 80% en 12 meses. Es la capa más barata con mayor retorno.

¿A quién llamamos primero? ¿Cómo aislamos los sistemas? ¿Dónde están los backups? ¿Cuándo notificamos a la AEPD (72h obligatorio)? Sin plan previo, cada minuto de confusión es un minuto de propagación.