El ransomware cifra los archivos de una empresa y pide un pago para devolverlos. Cuando ocurre, el primer impulso es apagar todo o pagar rápido. Ninguna de las dos cosas suele ser la mejor decisión. Esta guía resume qué hacer, en orden.
1. Aísla, no apagues
Desconecta de la red los equipos afectados: quita el cable de red o desactiva el wifi. Así evitas que el ataque se extienda a otros equipos y servidores.
Evita apagarlos de golpe si puedes: en algunos casos, la información en memoria ayuda a entender qué pasó. Lo prioritario es cortar la conexión.
2. Avisa a quien corresponde
- A tu proveedor de TI o equipo de soporte, de inmediato
- A la gerencia, para coordinar decisiones
- A todo el personal: que nadie conecte memorias USB, abra correos sospechosos ni intente "arreglar" nada por su cuenta
3. Protege los respaldos
Si tienes respaldos en un disco conectado a la red, desconéctalo. Muchos ataques buscan cifrar también las copias de seguridad. Los respaldos fuera de la oficina o en la nube, protegidos contra borrado, son los que te salvan.
4. No pagues sin antes evaluar
Pagar no garantiza recuperar la información ni que el atacante no vuelva. Antes de considerar cualquier pago, revisa con tu equipo técnico:
- Si hay respaldos recientes y completos
- Qué sistemas están afectados y cuáles no
- Si existe una herramienta de descifrado conocida para ese tipo de ataque
5. Recupera de forma ordenada
La recuperación debe seguir un orden:
- Limpiar o reinstalar los equipos afectados
- Cambiar contraseñas, empezando por las de administrador
- Restaurar la información desde respaldos verificados
- Volver a conectar a la red por etapas, vigilando cualquier actividad extraña
Restaurar sin cerrar la puerta no sirve
Si no se identifica cómo entró el ataque (un correo, un acceso remoto expuesto, una contraseña filtrada), puede repetirse. Parte de la recuperación es corregir esa entrada.
6. Documenta lo que pasó
Anota qué se vio, a qué hora y qué se hizo. Sirve para la investigación, para el seguro si lo tienes y para mejorar la prevención.
Lo que hace la diferencia antes del ataque
Las empresas que se recuperan en horas, y no en semanas, tienen tres cosas en común:
- Respaldos verificados, con una copia fuera de la oficina y pruebas de restauración periódicas
- Autenticación de dos pasos en correo y accesos remotos
- Un plan escrito de qué hacer y a quién llamar
En Teknao preparamos ese plan, administramos los respaldos y te acompañamos si ocurre un incidente. Si quieres saber qué tan preparada está tu empresa, empieza con nuestro diagnóstico gratis.