El ransomware es un tipo de software malicioso que cifra la información de la empresa y exige un pago para devolver el acceso. Ya no afecta solo a computadoras personales: los atacantes buscan servidores de archivos, bases de datos, hipervisores y, sobre todo, las copias de seguridad. Ningún control ofrece protección total, pero una infraestructura bien preparada reduce la probabilidad de un ataque exitoso y, si ocurre, acorta el tiempo de recuperación. Esta guía reúne medidas prácticas para servidores, red y respaldo.
Reduzca la superficie de ataque
Muchos incidentes empiezan por una puerta que quedó abierta. Revise con su equipo de TI estos puntos:
- Parches al día: sistema operativo, hipervisor, firmware de servidores y equipos de red. Priorice las actualizaciones de seguridad de los servicios expuestos a internet, como la VPN y el correo.
- Servicios expuestos: evite publicar el escritorio remoto (RDP) o las consolas de administración directamente en internet; use una VPN con autenticación multifactor.
- Cuentas privilegiadas: separe las cuentas de administración de las de uso diario, elimine los usuarios de exempleados y cambie las contraseñas por defecto de equipos y consolas.
- Gestión remota de servidores: interfaces como iDRAC u otras similares deben estar en una red de administración aislada, nunca en la red de usuarios.
Segmente la red para frenar la propagación
Cuando todos los equipos comparten una misma red plana, un solo equipo infectado puede alcanzar a todos los servidores. La segmentación limita ese movimiento:
- Separe en VLAN distintas a usuarios, servidores, almacenamiento, administración e invitados.
- Defina en el firewall qué tráfico se permite entre segmentos y bloquee lo demás por defecto.
- Restrinja el acceso a las carpetas compartidas: cada área debe ver solo lo que necesita y con los permisos mínimos.
Proteja las copias de seguridad como último recurso
Si el ataque logra cifrar la producción, la recuperación depende de que el respaldo siga intacto. Por eso conviene tratarlo como un sistema crítico aparte:
- Mantenga al menos una copia desconectada o inmutable, que no pueda modificarse ni borrarse durante un periodo definido.
- Use credenciales exclusivas para el servidor y el almacenamiento de backup, distintas de las del dominio principal.
- Conserve varias versiones en el tiempo: un cifrado puede pasar desapercibido durante algunos días.
- Pruebe restauraciones de forma periódica y mida cuánto tardan; un respaldo que nunca se ha restaurado no ofrece certeza.
Detecte a tiempo y tenga un plan de respuesta
Las señales tempranas permiten actuar antes de que el daño se extienda. Configure alertas ante cambios masivos de archivos, nuevas cuentas administrativas, intentos fallidos de acceso repetidos o copias de seguridad que se detienen sin explicación. Centralice los registros (logs) de servidores y equipos de red para poder revisarlos con facilidad.
Defina también qué hacer si ocurre un incidente: quién toma las decisiones, cómo aislar de la red los equipos afectados, a quién contactar y en qué orden restaurar los servicios. Tener estos pasos escritos y ensayados evita improvisar en el peor momento.
La preparación frente al ransomware no se resuelve con una sola compra ni con un único proyecto. Combina mantenimiento de la infraestructura, una configuración cuidadosa de la red, un respaldo protegido y personas capacitadas para reconocer correos sospechosos. Revisar estos puntos de manera periódica mantiene a su empresa en mejor posición para seguir operando.
Imagen: «Cybersecurity», de jaydeep_, publicada en Wikimedia Commons bajo licencia CC0. Imagen recortada y con créditos añadidos.