Cómo proteger tu negocio del ransomware

Cómo suele entrar

• Correos con adjuntos o enlaces que imitan a un proveedor, un banco o una paquetería.
• Servicios abiertos a internet: escritorio remoto, NAS o grabadores de cámaras accesibles desde fuera.
• Contraseñas reutilizadas que se han filtrado en otra web.
• Equipos sin actualizar con vulnerabilidades conocidas.

Las medidas que más ayudan

• Copias de seguridad inmutables o desconectadas: si todo lo demás falla, permiten recuperar sin pagar.
• Actualizaciones de sistemas, aplicaciones, router, NAS y cámaras.
• Nada abierto a internet: acceso remoto solo por VPN.
• Doble factor en el correo, la VPN y las aplicaciones críticas.
• Redes separadas: los equipos de trabajo, las cámaras, la domótica y el WiFi de invitados en segmentos distintos, para que un problema no se extienda.
• Permisos mínimos: cada persona accede solo a las carpetas que necesita.
• Formación: saber reconocer un correo sospechoso evita muchos incidentes.

Si ocurre

• Desconectar de la red los equipos afectados, sin apagarlos si se puede.
• Avisar al técnico de confianza antes de tocar nada más.
• Comprobar qué copias están intactas y planificar la restauración.
• Cambiar las contraseñas implicadas.