Cómo Proteger tu Empresa del Ransomware: Copias, Accesos y Qué Hacer si Ya Pasó

En su informe de 2025 sobre filtraciones de datos (DBIR), Verizon analizó 12.195 filtraciones confirmadas. El ransomware estuvo presente en el 44 % de ellas, y en el 88 % de las que afectaron a pymes. Verizon también informó que el 64 % de las víctimas no pagó el rescate, frente al 50 % de dos años antes.

Son datos globales y no de Argentina, y miden filtraciones confirmadas, no todos los ataques. Sirven para dimensionar el riesgo sin dramatizarlo: una pyme no está fuera del alcance, y la mayoría de las víctimas elige no pagar. Para el resto de las prioridades de tu negocio, lee ciberseguridad para pymes en Argentina.

Si tienes una copia limpia y sabes restaurarla, el ransomware se vuelve un problema de tiempo y no de supervivencia. La guía de CISA pide mantener copias cifradas y fuera de línea, y probar con regularidad que se pueden restaurar. La razón es que la mayoría de los atacantes busca las copias accesibles para borrarlas o cifrarlas y que restaurar sea imposible sin pagar. También advierte que las copias automáticas en la nube pueden no alcanzar: si un archivo local se cifra, esa versión puede sincronizarse y pisar la buena.

Una regla práctica de uso común es la 3-2-1: tres copias, en dos tipos de soporte distintos, con una fuera del lugar. Además:

• Incluye la base de datos, los archivos, la configuración y los documentos, no solo lo visible.
• Guarda al menos una copia donde no llegue la misma cuenta con la que trabajas todos los días.
• Haz una restauración de prueba y apunta cuánto tardó. Una copia que nunca se restauró es una suposición.

El plan de recuperación ante desastres pone todo esto en una hoja: qué se restaura primero (por ejemplo, el sistema de facturación antes que el archivo de fotos), quién lo hace y a quién se llama.

La guía de CISA recomienda doble verificación resistente al phishing en todos los servicios, en particular el correo, las conexiones remotas y las cuentas con acceso a sistemas críticos. En la práctica:

• Claves únicas para cada servicio, con un gestor de claves.
• Doble verificación en el correo, el hosting, el dominio, los paneles y la banca.
• Cuentas de administrador separadas de las de uso diario, y baja inmediata cuando alguien se va.
• Sistemas, plugins y equipos actualizados, empezando por lo que está expuesto a internet.
• Cerrar el escritorio remoto y los puertos que no se usan.

Si tienes un sitio o un sistema a medida, estos puntos son parte de una auditoría de seguridad web; mira cuánto cuesta una auditoría de seguridad informática.

Un mensaje bien armado puede engañar a cualquiera con prisa. Tres hábitos bajan el riesgo: desconfiar de la urgencia, no abrir archivos ni enlaces que no esperabas y verificar por otro canal, con una llamada, cualquier pedido de dinero, de claves o de códigos. Una capacitación práctica, con ejemplos de tu rubro, ayuda más que un reglamento largo. Nuestra capacitación en IA para empresas incluye el reconocimiento de phishing y el uso seguro de herramientas de IA.

Si tus archivos ya están cifrados, esto es lo que recomienda la guía de CISA, el FBI, la NSA y MS-ISAC, en lenguaje simple:

1. Aísla lo afectado: desconecta los equipos de la red (cable y Wi-Fi). Si hay varios equipos comprometidos, la guía recomienda dejar la red sin conexión.
2. Apaga un equipo solo si no puedes desconectarlo, porque apagarlo puede borrar pruebas que están en la memoria.
3. Comunícate por otro canal, como el teléfono, y no por el correo o los chats que pueden estar comprometidos: los atacantes pueden estar mirando.
4. No borres ni reinstales todavía. Conserva lo que haya como evidencia, incluida la nota de rescate.
5. Averigua qué equipos y qué datos están afectados y verifica que tus copias estén limpias antes de restaurar.
6. Cambia las claves desde equipos que sepas limpios y revisa qué accesos usaron.
7. Pide ayuda a un especialista en respuesta a incidentes y consulta a un abogado, sobre todo si hay datos de clientes.
8. Reconstruye desde una base limpia y restaura desde las copias, con todas las claves nuevas.

Si hubo un delito, puedes denunciarlo: según el Ministerio de Justicia de la Nación (información de octubre de 2026), la denuncia se presenta en la fiscalía más cercana a tu domicilio, y la UFECI recibe denuncias por cualquier delito informático. Si el afectado es un sitio web y no una red, empieza por mi página web fue hackeada: qué hacer.

Nuestra recomendación por defecto es no pagar, y no es una opinión aislada. La guía #StopRansomware de CISA, el FBI, la NSA y MS-ISAC (octubre de 2023) dice que las organizaciones autoras no recomiendan pagar el rescate, porque pagar no asegura que tus datos se descifren, que tus sistemas dejen de estar comprometidos ni que tus datos no se filtren. El proyecto No More Ransom advierte lo mismo: pagar no garantiza la solución, y los pagos financian a las redes criminales.

Esto no significa que la decisión sea simple. Hay negocios en los que perder los datos puede significar cerrar, y cada caso tiene aspectos legales, de seguros y de datos de terceros. Por eso conviene decidirlo con un abogado y con quien dirige el negocio, después de saber qué se perdió y qué se filtró, y no bajo la presión del primer mensaje.

Antes de cualquier pago, revisa si existe una herramienta gratuita de descifrado en el sitio de No More Ransom, que reúne claves y programas para varias familias de ransomware. No todas tienen una solución conocida.

Nuestro aporte está en los sitios, los sistemas a medida, las apps, los servidores y los servicios en la nube que hicimos o que revisamos: copias de seguridad y recuperación probada, accesos y permisos, doble verificación, actualizaciones, refuerzo contra bots y fuerza bruta, y la primera respuesta si un sitio o un sistema fue comprometido. También capacitamos al equipo en phishing.

No ofrecemos antivirus ni protección de las computadoras de la oficina, ni monitoreo las 24 horas, ni descifrado de archivos, ni negociación con atacantes. Si el ataque cifró tu red interna, necesitas un especialista en respuesta a incidentes, y te orientamos sobre qué pedir. Atendemos a distancia en Córdoba capital, Villa Carlos Paz, Alta Gracia, Río Cuarto, Villa María y toda Argentina, y en persona en el valle de Calamuchita, desde nuestra base de Villa General Belgrano.

Cuéntanos qué sistemas tienes y te respondemos con una estimación de horas. Escríbenos por WhatsApp o revisa los planes por horas. El presupuesto no tiene costo.

No somos la mejor opción si necesitas respuesta inmediata a cualquier hora, porque no tenemos guardia, o si el ataque está en la red y en las computadoras de tu oficina. Tampoco si buscas descifrado de archivos, un peritaje para un juicio o un proveedor con certificaciones formales de respuesta a incidentes. Y si tu presupuesto es menor que nuestro plan más chico (20 horas al mes), conviene empezar por las medidas de esta guía que no cuestan dinero: doble verificación, claves únicas y una copia fuera de línea. Para comparar proveedores lee cómo elegir una empresa de seguridad informática en Argentina.

• La página del servicio completo: seguridad informática.
• Para ordenar tus prioridades, ciberseguridad para pymes en Argentina.
• Si guardas datos de clientes, Ley 25.326 de protección de datos personales.
• Para tu zona, seguridad informática en Córdoba o en Calamuchita, y el resto de las localidades.
• Para el cuidado continuo de tu sitio, mantenimiento de páginas web. Más guías en el blog.

Datos consultados el 24 de octubre de 2026. Las normas, las guías y las cifras de terceros cambian: confírmalas en la fuente antes de decidir.

• CISA, FBI, NSA y MS-ISAC: #StopRansomware Guide (octubre de 2023)
• Verizon: 2025 Data Breach Investigations Report, nota oficial (abril de 2025)
• No More Ransom: herramientas de descifrado y consejos (consultado el 24 de octubre de 2026)
• Ministerio de Justicia de la Nación: cómo denunciar un delito informático (información actualizada en octubre de 2026)