Un lunes a primera hora, ningún empleado puede abrir las facturas, los presupuestos ni el programa de gestión. En pantalla aparece un mensaje exigiendo un pago para recuperar los archivos. Esta guía para prevenir ransomware está pensada para evitar que una situación así detenga la actividad de una pyme, un despacho profesional o un autónomo.
El ransomware no es solo un problema técnico. Puede impedir facturar, atender pedidos, consultar datos de clientes o acceder al correo durante días. Además, muchos ataques actuales no se limitan a cifrar archivos: antes de bloquear los equipos, los delincuentes pueden copiar información para amenazar con publicarla. Por eso la prevención debe combinar tecnología, hábitos de trabajo y un plan claro para responder.
Qué hace que una empresa sea vulnerable al ransomware
No hace falta tener una gran plantilla para ser objetivo. Las pequeñas empresas suelen manejar información valiosa, necesitan mantener su actividad y, en ocasiones, trabajan con recursos tecnológicos limitados. Eso las convierte en candidatas atractivas para ataques automatizados y campañas de fraude por correo electrónico.
La puerta de entrada más habitual sigue siendo un email que aparenta ser una factura, una notificación de transporte, un documento compartido o un mensaje de un proveedor. También son frecuentes las contraseñas débiles, los programas sin actualizar y los accesos remotos mal configurados. Un solo clic o una contraseña reutilizada pueden bastar para que un atacante entre en la red.
El riesgo aumenta cuando todos los usuarios tienen permisos de administrador, las copias de seguridad están conectadas permanentemente al mismo equipo o no se revisan los avisos de seguridad. Ninguna medida aislada resuelve el problema. La diferencia está en crear varias capas de protección para que un fallo no se convierta en una parada total.
Guía para prevenir ransomware paso a paso
Mantenga actualizados equipos y programas
Las actualizaciones corrigen fallos que pueden ser aprovechados sin que el usuario haga nada especial. Sistemas operativos, navegadores, programas de oficina, aplicaciones de facturación, servidores, routers y antivirus deben tener una política de actualización definida.
En una empresa pequeña no siempre es práctico instalar cambios críticos en plena jornada. Puede programarse una ventana de mantenimiento, pero no conviene posponer durante semanas las actualizaciones de seguridad. Si un programa antiguo es imprescindible para el negocio, hay que valorar si puede aislarse, sustituirse o protegerse con medidas adicionales.
Proteja el correo electrónico y forme al equipo
La formación no consiste en enviar una norma una vez al año. Debe dar a los trabajadores criterios sencillos para detectar una situación sospechosa: urgencia injustificada, cambios de cuenta bancaria, adjuntos inesperados, dominios parecidos al de un proveedor o peticiones de contraseña.
Antes de abrir un archivo o pulsar un enlace, conviene confirmar quién lo ha enviado y si se esperaba ese mensaje. Cuando un correo solicita un pago, datos sensibles o acceso a una plataforma, la verificación por teléfono con un contacto conocido puede evitar un fraude relevante.
El filtro antispam y antimalware del correo reduce una parte importante de los intentos, aunque no sustituye la atención de las personas. Los ataques mejor redactados pueden superar los filtros. La mejor práctica es combinar una protección de correo bien configurada con una cultura en la que preguntar ante una duda sea normal y no un motivo de reproche.
Use contraseñas únicas y doble factor de autenticación
Una contraseña filtrada en otro servicio no debería permitir acceder al correo, a la nube o al programa de gestión de la empresa. Cada cuenta debe tener una clave diferente, larga y difícil de adivinar. Un gestor de contraseñas ayuda a aplicarlo sin obligar a memorizar decenas de combinaciones.
El doble factor de autenticación añade una segunda comprobación, normalmente mediante una aplicación de códigos o una llave de seguridad. Conviene activarlo primero en el correo electrónico, el acceso remoto, las cuentas de administración, el almacenamiento en la nube y las plataformas financieras. No elimina todos los riesgos, pero dificulta mucho el uso de credenciales robadas.
Limite los permisos de cada usuario
Quien gestiona nóminas no necesita administrar la red. Quien usa un ordenador para caja o atención al público no debería poder instalar cualquier programa. Aplicar permisos según la función de cada puesto limita los daños si una cuenta se ve comprometida.
Las cuentas de administrador deben utilizarse solo para tareas técnicas concretas y no para navegar, leer el correo o trabajar a diario. También es recomendable revisar los accesos cuando alguien cambia de funciones o deja la empresa. Las cuentas antiguas y los permisos acumulados son una puerta abierta que suele pasar desapercibida.
Refuerce el acceso remoto y la red
El teletrabajo, las delegaciones y el soporte remoto son útiles, pero requieren configuración. Evite exponer servicios de acceso remoto directamente a internet sin controles adecuados. Utilice contraseñas únicas, doble factor, registros de acceso y, cuando corresponda, conexiones seguras gestionadas por un profesional.
La red también debe estar ordenada. Separar los dispositivos de trabajo de la red wifi de invitados, de cámaras, terminales de cobro o equipos conectados reduce la propagación de una incidencia. No todas las empresas necesitan la misma arquitectura: una oficina de tres personas no tiene las necesidades de una asesoría con decenas de puestos, pero ambas necesitan saber qué equipos están conectados y quién puede acceder a ellos.
Cuente con un antivirus gestionado y supervise alertas
Un antivirus profesional puede detectar archivos maliciosos, comportamientos de cifrado anómalos y conexiones sospechosas. Su valor depende de que esté actualizado, correctamente instalado en todos los equipos y revisado cuando genera una alerta.
Instalar una solución y olvidarse de ella no es suficiente. Es necesario comprobar que las licencias están vigentes, que los equipos nuevos se incorporan a la protección y que no hay ordenadores sin cobertura. Para muchas pymes, delegar esta supervisión evita que un aviso crítico quede sin atender por falta de tiempo o conocimientos técnicos.
Las copias de seguridad son su última línea de defensa
Una copia de seguridad sirve si permite recuperar el trabajo cuando hace falta. Guardar documentos en un disco externo conectado siempre al mismo ordenador no ofrece una garantía suficiente: un ransomware puede cifrar también esa unidad.
La regla práctica es disponer de varias copias, en soportes distintos, y mantener al menos una aislada o protegida frente a modificaciones. Además, debe existir una copia fuera de la oficina o en un servicio de almacenamiento seguro. La frecuencia depende del negocio: una empresa que gestiona pedidos todo el día necesita copias más frecuentes que una actividad con pocos cambios semanales.
Tan relevante como hacer la copia es probar la restauración. Recuperar un archivo, una carpeta y, periódicamente, un sistema completo permite comprobar que los datos son utilizables y que el tiempo de recuperación es asumible. Una copia que nunca se ha verificado es una esperanza, no un plan.
Qué hacer si sospecha de un ataque
Si aparecen archivos con extensiones extrañas, notas de rescate, lentitud inusual o actividad desconocida en las cuentas, actúe con rapidez. Desconecte el equipo afectado de la red y del wifi, pero no lo apague si no tiene instrucciones de un técnico. Apagarlo puede borrar evidencias útiles para analizar la entrada del ataque.
No conecte discos de copia de seguridad ni intente compartir archivos desde ese ordenador. Informe a la persona responsable y revise si hay más equipos afectados. Cambie las contraseñas desde un dispositivo limpio, especialmente las del correo y las cuentas de administración.
Tampoco conviene pagar de forma precipitada. El pago no garantiza recuperar los datos ni evita una futura extorsión. La respuesta adecuada depende del alcance, de la información comprometida y de las copias disponibles. Puede ser necesario preservar evidencias, evaluar obligaciones de protección de datos y contar con apoyo técnico especializado para contener y recuperar la actividad.
Prevención adaptada a cómo trabaja su negocio
Una gestoría necesita proteger expedientes y correos de clientes; un comercio puede depender de sus terminales de venta y de la conectividad; una agencia maneja accesos a campañas, diseños y plataformas de terceros. La protección eficaz empieza por identificar qué procesos no pueden detenerse, dónde se guardan sus datos y cuánto tiempo puede operar el negocio sin ellos.
En Info-con trabajamos estas medidas desde una perspectiva práctica: revisar el punto de partida, ordenar accesos, proteger equipos, configurar copias y establecer un procedimiento comprensible para el equipo. La tecnología debe acompañar al negocio, no añadir más complejidad.
La mejor decisión no es esperar a que aparezca un aviso de rescate, sino comprobar esta semana si podría recuperar su información y seguir atendiendo a sus clientes mañana.