Ransomware en pymes: 7 medidas que sí frenan el ataque

El ransomware cifra los archivos de tu empresa y pide un pago para devolverlos. Muchas pymes piensan que no son un objetivo, pero los atacantes buscan justo lo contrario: empresas con información valiosa y pocas defensas. La buena noticia es que unas pocas medidas bien hechas reducen mucho el riesgo.

Las 7 medidas

1. Respaldos 3-2-1 y probados. Tres copias, en dos tipos de medio, una fuera de la oficina y desconectada. Un respaldo que nunca se probó restaurar no es un respaldo.
2. Actualizaciones al día. Windows, firewall, navegadores y programas. Muchos ataques usan fallas ya corregidas.
3. Autenticación en dos pasos en correo, VPN y paneles de administración.
4. Antivirus o EDR administrado, no un antivirus gratuito que nadie vigila.
5. Permisos mínimos. Cada usuario accede solo a lo que necesita. Pocas personas con permisos de administrador.
6. Firewall y segmentación de red, para que un equipo infectado no alcance a todos los demás.
7. Capacitación contra phishing. La mayoría de los ataques empiezan con un correo. Un equipo que sabe reconocerlo es tu mejor defensa.

Y si ya pasó

Desconecta el equipo de la red, no apagues los demás sin criterio, avisa a tu proveedor de TI y no pagues de inmediato: antes revisa si tienes respaldos válidos. Pagar no garantiza recuperar tus archivos.

En GrupoTek revisamos estas siete áreas en un diagnóstico inicial y te decimos con claridad qué falta en tu empresa.