¿Qué es exactamente el ransomware y si una pequeña empresa de cinco personas realmente corre riesgo?

Nosotros vivimos esto hace dos años en nuestra oficina de alimentación al por mayor de 7 personas en Toulouse. Un empleado abrió un archivo falso de seguimiento de envío que llegó a contabilidad y en media hora se cifró todo nuestro servidor. Nos pidieron 15.000 EUR de rescate, no pagamos, pero como las copias de seguridad conectadas a la red también cayeron, tuvimos que volver a picar los registros de 3 años desde cero.

Jamás caigas en la tranquilidad de "pago el rescate y recupero los archivos" si llega a haber un bloqueo. En Francia los organismos oficiales y la policía no recomiendan pagar bajo ningún concepto. Hay muchísimas redes criminales que aun recibiendo el dinero, no envían el descifrador o lo mandan incompleto dejando el sistema inservible.

Mañana mismo destina un presupuesto de 100-150 EUR y compra dos discos duros portátiles externos. Copia la contabilidad y la base de datos de clientes al disco y al terminar desconecta el cable del ordenador y mételo en la caja fuerte. Ningún ransomware puede cifrar un disco que no está enchufado al PC.

Ya no se limitan a bloquear archivos; ahora aplican la "doble extorsión". Antes de cifrar los datos los copian a sus propios servidores. Si no pagas el rescate, te amenazan con filtrar los datos médicos de tus clientes a internet y con que te caiga una sanción por la ley de protección de datos.

eso de pensar "somos una pyme a nosotros nadie nos mira" es peligrosisimo y en fin los atacantes no van eligiendo empresa x empresa son programas automaticos q entran en cualquier ip q pillen abierta... si te pillan desprotegido da igual el tamaño d la empresa.

Como empresa que opera en Francia, en caso de robo de datos de clientes podrías tener la obligación legal de notificarlo a los organismos reguladores oficiales y a los titulares de los datos. Por ello, las copias de seguridad offline y la seguridad del sistema son una necesidad tanto operativa como jurídica.

¿El antivirus estándar que usas solo escanea firmas antiguas conocidas o tiene capacidades modernas de seguridad para endpoints que detengan de forma heurística y al instante comportamientos raros de cifrado? ¿Has hecho revisar el alcance de tu licencia con tu informático?

Yo también tengo curiosidad.

Estoy de acuerdo. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Si tenéis dudas escribid os responderé en la medida de lo posible.

Estoy siguiendo esto.

Estoy siguiendo esto. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Yo seguiría por ese camino.

Aquí hay una trampa, no puedo dejar de mencionarla. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Ánimo.

De acuerdo, incluso me gustaría recalcarlo. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

El año pasado nos pasó casi exactamente lo mismo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Espero que le sea útil.

soy una peueña empresa, os lo cuento desde mi lado. si decidimos sin medir, siempre acabamos en el mismo punto.

si tenéis dudas, escribid os respodneré en la medida de lo posible.

Hace dos años viví exactamente lo mismo. Intentar hacerlo solo es la vía más cara.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Este hilo es para archivar.

Permíteme resumir lo que se ha dicho hasta ahora. Si regañas las falsas alarmas, nadie volverá a reportar.

Comprobado por experiencia.