Si un ransomware cifra los archivos de tu empresa, lo primero es aislar los equipos afectados para que no se propague, y lo segundo es no pagar ni negociar por impulso. La recuperación depende casi por completo de tener respaldos sanos y fuera del alcance del ataque.
Qué es el ransomware
Es un programa malicioso que cifra tus archivos y exige un pago para devolverlos. Suele entrar por un correo de phishing, una contraseña débil en un acceso remoto o un sistema sin actualizar.
Plan de respuesta en seis pasos
- Aísla: desconecta de la red (cable y wifi) los equipos afectados. No los apagues si puedes evitarlo; pueden contener evidencia útil.
- Avisa: informa a TI, a la gerencia y al resto del personal para que nadie abra archivos compartidos.
- Identifica el alcance: qué equipos, carpetas y servidores fueron cifrados y desde cuándo.
- Protege los respaldos: verifica que las copias no estén conectadas ni cifradas antes de usarlas.
- Restaura en limpio: reinstala los equipos afectados y recupera los datos desde un respaldo anterior al ataque.
- Cierra la puerta de entrada: cambia contraseñas, aplica actualizaciones y revisa los accesos remotos.
¿Conviene pagar el rescate?
Pagar no garantiza recuperar los datos ni evita que el atacante vuelva, y financia nuevos ataques. La decisión es de la empresa, pero debe tomarse con asesoría técnica y legal, nunca bajo la presión del contador regresivo.
Cómo prepararte antes
- Respaldos automáticos con al menos una copia desconectada o inmutable.
- Pruebas de restauración periódicas.
- Verificación en dos pasos y accesos remotos protegidos.
- Sistemas y antivirus actualizados.
Preguntas frecuentes
¿Se pueden recuperar los archivos sin respaldo?
A veces existen herramientas de descifrado para variantes conocidas, pero no es lo habitual. Sin respaldo, la recuperación es incierta.
¿Debo informar a mis clientes?
Si hubo acceso a datos personales, revisa tus obligaciones bajo la normativa peruana de protección de datos personales con tu asesor legal.
¿Quieres revisarlo con un especialista? Conoce nuestro servicio de Recuperación de datos, haz el diagnóstico TI gratuito o escríbenos.