Qué es y por qué es tan crítico
El ransomware es un tipo de malware que cifra archivos o bloquea sistemas para exigir un pago (rescate) a cambio de recuperar el acceso. En ataques actuales es frecuente la doble extorsión: primero roban información y después cifran, amenazando con publicar los datos si la empresa no paga. Por eso el impacto del ransomware ya no es solo técnico, también legal, reputacional y comercial.
Cómo entra y cómo se propaga
Las vías más comunes de entrada son phishing, credenciales comprometidas, accesos remotos mal protegidos y vulnerabilidades sin parchear. Una vez dentro, el atacante busca escalar privilegios, moverse lateralmente y llegar a activos críticos: servidores, carpetas compartidas, sistemas de gestión y, si es posible, copias de seguridad conectadas. El objetivo es cifrar el máximo en el menor tiempo para paralizar la operativa.
Cómo reducir el riesgo y el impacto
La defensa eficaz combina prevención y resiliencia: MFA, mínimo privilegio, segmentación, gestión de parches y monitorización. Pero lo que marca la diferencia es disponer de copias aisladas y probadas (restauración verificada) y un plan básico de respuesta para contener rápido y recuperar con orden. La formación del equipo también es clave para cortar la entrada por correo y reducir errores de alto riesgo. Puedes estructurar estas medidas dentro de Soluciones técnicas.
