Ransomware
Código malicioso que cifra los datos y exige el pago de un rescate para desbloquearlos.
¿Qué significa? Ransomware?
El ransomware (virus de rescate) es hoy en día el tipo de ataque más devastador. Además de cifrar los datos, los atacantes a menudo también los roban y amenazan con publicarlos.
El punto de entrada más común es el phishing, las credenciales robadas o un sistema sin parches accesible desde internet. Entre la intrusión y el cifrado pueden pasar varios días.
La defensa se basa en tres pilares: prevención (MFA, actualizaciones, EDR), limitación de la propagación (segmentación, cuentas de administrador separadas) y recuperación (copias de seguridad inmutables).
Ejemplos prácticos
Una empresa con la regla 3-2-1 y una copia inmutable en la nube restablece su funcionamiento en un día tras el ataque y no paga el rescate.
Relevancia empresarial
El tiempo medio de inactividad tras un ataque de este tipo dura varios días. Lo decisivo no es el rescate, sino si existe una copia de seguridad verificada e inalcanzable.
Errores comunes
Los errores más comunes son las copias de seguridad accesibles con las mismas credenciales, la ausencia de un plan de recuperación y las restauraciones no probadas.
Cómo ayuda VitalIT
En VitalIT configuramos y mantenemos soluciones de seguridad para pequeñas y medianas empresas desde cortafuegos y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de ciberseguridad.
¿Por qué es esto importante para las empresas?
El tiempo medio de inactividad tras un ataque de este tipo dura varios días. Lo decisivo no es el rescate, sino si existe una copia de seguridad verificada e inalcanzable.
¿Dónde aparece esto en la práctica?
Una empresa con la regla 3-2-1 y una copia inmutable en la nube restablece su funcionamiento en un día tras el ataque y no paga el rescate.
Problemas o errores más comunes
Los errores más comunes son las copias de seguridad accesibles con las mismas credenciales, la ausencia de un plan de recuperación y las restauraciones no probadas.
Kako pri tem pomaga VitalIT
En VitalIT configuramos y mantenemos soluciones de seguridad para pequeñas y medianas empresas desde cortafuegos y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de [ciberseguridad](/es/services/kibernetska-varnost).
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿Debemos pagar el rescate?
- Por norma general, no. El pago no garantiza la recuperación y fomenta nuevos ataques.
- ¿Qué es una copia inmutable?
- Una copia que durante un tiempo determinado no se puede modificar ni borrar, ni siquiera con privilegios de administrador.
- ¿Qué tan rápido podemos retomar el trabajo?
- Depende del plan; con una recuperación probada, típicamente de 4 a 24 horas.