Ransomware, phishing y respaldos que sí restauran
La mayoría de los ataques a una pyme no son sofisticados: entran por un correo, una contraseña repetida o una cuenta que nadie cerró. Ahí es donde trabajamos.
Por dónde entran de verdad
En las empresas que atendemos, los incidentes casi nunca vienen de un ataque dirigido. Vienen de un correo que alguien abrió, de la misma contraseña usada en cinco sitios, o de la cuenta de un empleado que se fue hace meses y sigue activa.
Por eso empezamos por ahí y no por comprar más herramientas.
Qué hacemos
- Revisión inicial: qué está expuesto, qué accesos sobran y dónde no hay respaldo
- Protección en cada equipo contra virus, ransomware y programas espía
- Firewall y segmentación de red, para que un equipo infectado no arrastre a los demás
- Filtro de correo contra phishing y suplantación de identidad
- Verificación en dos pasos en el correo y en los sistemas críticos
- Política de accesos: cada persona con lo que su puesto necesita, ni más
- Respaldos con copia fuera del edificio y prueba de restauración periódica
- Formación breve y concreta a su gente sobre cómo reconocer un correo falso
Qué pasa si algo entra igual
Ninguna medida elimina el riesgo por completo, y desconfíe de quien se lo prometa. Lo que sí se puede es preparar la respuesta: saber qué se aísla primero, desde qué copia se restaura y cuánto tiempo toma volver a operar.
Ese plan se escribe antes de necesitarlo, y se prueba. Improvisarlo el día del incidente es lo que convierte un susto en una semana perdida.
Preguntas frecuentes
- ¿Con un antivirus no basta?
- No. El antivirus detiene lo conocido, pero no evita que alguien entregue su contraseña en una página falsa ni que un empleado que se fue siga teniendo acceso al correo. La mayor parte del trabajo está en los accesos y en los respaldos.
- ¿Cómo sé si mis respaldos sirven?
- Restaurándolos. Es la única forma. En la revisión mensual restauramos archivos de muestra justamente para no descubrir el día malo que la copia estaba vacía o corrupta.
- Somos una empresa pequeña, ¿a quién le interesamos?
- El ransomware no elige por tamaño: busca puertas abiertas. Una empresa pequeña suele ser más fácil de cifrar que una grande, y el daño proporcional es mayor porque hay menos margen para parar.
- ¿Esto va aparte del contrato?
- La protección básica, el control de accesos y los respaldos van dentro del contrato de soporte. Los proyectos más grandes, como segmentar la red o implantar verificación en dos pasos en toda la empresa, se cotizan aparte.
Siga por aquí
¿Quiere saber en qué estado está su informática antes de decidir nada? Termina con un informe por escrito, y el informe es suyo.
Solicitar la auditoría inicial