Ransomware
Software malicioso que cifra los archivos de equipos y servidores y exige un rescate para desbloquearlos, y que a menudo también amenaza con publicar los datos robados.
- 01
Por qué importa
El ransomware puede detener una empresa en cuestión de horas: los sistemas de pedidos, contabilidad y producción se vuelven inutilizables de inmediato. Hoy los atacantes copian los datos antes de cifrarlos, por lo que restaurar desde una copia de seguridad no revierte la fuga. Los ataques suelen comenzar mediante phishing, contraseñas débiles de acceso remoto y sistemas sin parchear.
- 02
Ejemplo
El escritorio remoto de una oficina está abierto a internet con una contraseña débil. El atacante entra, dedica semanas a localizar y eliminar las copias de seguridad y después cifra todos los archivos. Con una copia de seguridad guardada fuera de la red, los sistemas podrían haberse restaurado sin pagar.
- 03
Error frecuente
Creer que pagar el rescate lo arregla todo. El pago no garantiza ni una clave funcional ni la eliminación de los datos robados; primero deben evaluarse las copias de seguridad y la ayuda de expertos, y no deben olvidarse las obligaciones legales de notificación.
- 04
Términos relacionados
- Respuesta a incidentes
- Regla de copias de seguridad 3-2-1
- Phishing
- EDR · Detección y respuesta en endpoints
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.