El ransomware es el ataque que más daño causa hoy a las empresas: cifra servidores, equipos y respaldos, y luego exige un pago para devolver el acceso. En la mayoría de los casos los atacantes además roban información y amenazan con publicarla si no se paga (doble extorsión). Un ataque así puede detener la facturación, la producción y la atención a clientes por días.
Cómo ocurre un ataque, paso a paso
- Acceso inicial: un correo de phishing, credenciales robadas, una VPN o escritorio remoto (RDP) expuesto sin MFA, o un equipo perimetral sin parches.
- Reconocimiento y movimiento lateral: el atacante explora la red, obtiene permisos de administrador y llega a servidores y respaldos.
- Robo de información: copia datos sensibles para presionar con su publicación.
- Cifrado: ejecuta el ransomware, normalmente de noche o en fin de semana, y deja la nota de rescate.
Entre el acceso inicial y el cifrado suelen pasar días. Esa ventana es la oportunidad para detectarlo a tiempo.
El plan para que no paralice tu empresa
1. Respaldos que sobrevivan al ataque
Aplica la regla 3-2-1: tres copias, en dos medios distintos y una fuera de la red o inmutable (que no se pueda borrar ni modificar). Prueba la restauración periódicamente: un respaldo que nunca se ha restaurado no es un respaldo confiable.
2. Cerrar las puertas de entrada
- MFA en correo, VPN, accesos remotos y cuentas de administrador.
- Ningún escritorio remoto (RDP) publicado directamente a internet.
- Firewall y VPN con firmware actualizado: son objetivo frecuente de los atacantes.
- Capacitación del equipo contra phishing.
3. Detectar y contener rápido
- EDR en todos los equipos y servidores, con capacidad de aislar un equipo en segundos.
- Segmentación de red para que un equipo infectado no alcance todo lo demás.
- Cuentas de administrador separadas de las de uso diario.
- Monitoreo y alertas sobre comportamientos anómalos.
4. Saber qué hacer el día que ocurra
Ten un plan de respuesta escrito: a quién se llama, cómo se aíslan los equipos, quién habla con clientes y autoridades, y en qué orden se restauran los sistemas. Las autoridades y especialistas recomiendan no pagar el rescate: no garantiza recuperar la información y financia nuevos ataques.
Lo que dice la ley en Chile
La Ley 21.663 Marco de Ciberseguridad obliga a las instituciones que presten servicios esenciales y a los operadores de importancia vital a reportar incidentes significativos a la ANCI, con una alerta temprana en un plazo máximo de 3 horas. Además, la Ley 21.719 de protección de datos personales, que entra en vigencia el 1 de diciembre de 2026, exige notificar las brechas que afecten datos personales. Un ransomware con robo de información puede activar ambas obligaciones.
Cómo te ayuda Clone
Revisamos tu exposición, implementamos firewall Fortinet, EDR Kaspersky, MFA en Microsoft 365 y respaldos en Virtual Data Center, y te acompañamos con soporte local si ocurre un incidente. Agenda una evaluación.