Prevención y recuperación
Protección contra ransomware
El ransomware no se combate con una sola herramienta. Reducimos las puertas de entrada, limitamos lo que un atacante puede alcanzar y, sobre todo, nos aseguramos de que tu empresa puede recuperarse sin depender de pagar un rescate.
Cómo suele ocurrir
Un ataque de ransomware rara vez es instantáneo. Lo habitual es una cadena: un correo engañoso o una contraseña filtrada, un acceso remoto sin doble factor, días o semanas de movimiento silencioso por la red, el robo de información y, al final, el cifrado de los sistemas y de las copias que el atacante haya podido alcanzar.
Cada eslabón es una oportunidad para detenerlo. Nuestro programa actúa sobre todos ellos.
Las tres preguntas que importan
- ¿Por dónde podrían entrar? Revisamos correo, accesos remotos, identidades y sistemas expuestos.
- ¿Hasta dónde podrían llegar? Comprobamos privilegios, segmentación y separación de cuentas administrativas.
- ¿Cuánto tardaríais en volver a trabajar? Lo medimos con una restauración real, no con suposiciones.
La regla de oro: copias que sobreviven al ataque
Seguimos el principio 3-2-1 ampliado: varias copias, en soportes distintos, al menos una fuera de la red principal y una inmutable o desconectada, verificadas periódicamente. El detalle importa: retención, credenciales separadas, cifrado y, sobre todo, pruebas de restauración documentadas. Lo explicamos con más detalle en nuestra guía sobre copias de seguridad frente al ransomware.
Si ya habéis sufrido un ataque
Aísla los equipos afectados de la red sin apagarlos, conserva las evidencias y no contactes con los atacantes. INCIBE ofrece una línea gratuita de ayuda en ciberseguridad en el 017. Después, conviene valorar si existe obligación de notificar una brecha de datos personales a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas.
Alcance
Qué incluye
-
Evaluación de exposición
Analizamos las vías de entrada más habituales: correo, accesos remotos, credenciales y sistemas sin actualizar.
-
Copias resistentes
Diseño de copias aisladas o inmutables, con retención suficiente y protegidas frente a borrado malicioso.
-
Prueba real de restauración
Restauramos sistemas críticos y medimos cuánto se tarda. La única copia fiable es la que se ha probado.
-
Limitación del daño
Mínimo privilegio, separación de cuentas administrativas y segmentación para frenar la propagación.
-
Plan de respuesta
Quién decide, qué se aísla, a quién se avisa y en qué orden se recupera. Ensayado antes de necesitarlo.
Resultado
Lo que recibes
- Informe de exposición al ransomware
- Diseño de copias y procedimiento de restauración
- Resultado del simulacro de recuperación con tiempos reales
- Plan de respuesta a incidentes de ransomware
Método
Cómo trabajamos
-
01Conocer
Diagnóstico
Entrevistas con dirección e IT y revisión técnica y documental. Obtienes una fotografía clara de tu nivel de seguridad y de las obligaciones que te afectan.
-
02Priorizar
Hoja de ruta
Convertimos los hallazgos en un plan ordenado por riesgo, esfuerzo y coste, con responsables y plazos que tu organización puede asumir.
-
03Implantar
Implantación
Ejecutamos o coordinamos las medidas: accesos, copias, configuraciones, políticas y formación. Sin imponer herramientas que no necesitas.
-
04Sostener
Acompañamiento continuo
Revisiones periódicas, indicadores comprensibles, gestión de incidentes y adaptación a nuevos riesgos y obligaciones. La seguridad deja de ser un proyecto y se convierte en un hábito.
Preguntas frecuentes
Dudas habituales sobre Protección contra ransomware
¿Basta con tener copias en la nube?
No siempre. Si las copias son accesibles con las mismas credenciales que el resto de sistemas, un atacante puede borrarlas o cifrarlas. Lo importante es que estén aisladas o sean inmutables y que se pueda restaurar en un tiempo aceptable.
¿Qué hacemos si sufrimos un ataque ahora?
Aísla los equipos afectados de la red sin apagarlos, no borres nada y no contactes con los atacantes. Puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, y contactar con nosotros para coordinar la respuesta.
¿Es recomendable pagar el rescate?
Las autoridades lo desaconsejan: no garantiza la recuperación de los datos ni evita su publicación, y financia nuevos ataques. El objetivo del programa es precisamente que no tengas que plantearte esa decisión.
Protección contra ransomware
Evaluar mi exposición al ransomware
Te ayudamos a responder con datos a una pregunta sencilla: si mañana se cifraran tus sistemas, ¿en cuánto tiempo volverías a trabajar?