Ransomware: los buenos hábitos antes, durante y después
Un ransomware cifra sus archivos y exige un rescate para devolverlos. Los daños dependen sobre todo de lo que se preparó antes del ataque y de las primeras decisiones que se tomen.
Equipo editorial de Kayzen Security3 min de lectura
Antes: reducir el riesgo y el impacto
- Copias de seguridad periódicas, con al menos una copia desconectada de la red, y restauración probada.
- Actualizaciones rápidas de los sistemas, del software y de los equipos expuestos a Internet (VPN, correo, acceso remoto).
- Autenticación multifactor en los accesos remotos, el correo y las cuentas de administrador.
- Permisos limitados: los usuarios no trabajan con una cuenta de administrador.
- Protección de los equipos (antivirus, filtrado de sitios maliciosos) y prudencia con los archivos adjuntos.
- Un plan de respuesta por escrito: a quién llamar, cómo aislar, dónde están las copias de seguridad, cómo trabajar en modo degradado.
Durante: los primeros minutos
- Desconecte el dispositivo de la red (cable, Wi-Fi) para limitar la propagación. No lo formatee: contiene rastros útiles para la investigación.
- Avise de inmediato a su proveedor informático o a su responsable de seguridad.
- Desconecte las copias de seguridad que sigan conectadas para protegerlas.
- No pague el rescate: es la recomendación constante de las autoridades. Nada garantiza la recuperación de los datos y eso financia a los atacantes.
- Anote la hora, los mensajes mostrados y las acciones realizadas.
Después: declarar, investigar, volver a arrancar
- Presente una denuncia ante la policía o la gendarmería y pida a 17Cyber (17cyber.gouv.fr) que le oriente hacia proveedores cercanos.
- Si se ven afectados datos personales, evalúe la obligación de notificarlo a la CNIL en un plazo de 72 horas (artículo 33 del RGPD) y, en caso de riesgo alto, de informar a las personas afectadas.
- Si su organización está sujeta a NIS2, se aplican plazos de notificación específicos ante la autoridad competente.
- Consulte el sitio No More Ransom (Europol y socios): ofrece herramientas de descifrado gratuitas para algunas familias de ransomware.
- Identifique la puerta de entrada, corríjala, restablezca las contraseñas y, después, restaure desde copias de seguridad sanas.
- Profesionales asegurados contra el riesgo cibernético: el código de seguros francés (article L.12-10-1 du code des assurances) supedita la indemnización a la presentación de una denuncia como máximo 72 horas después del descubrimiento del ataque. Presente la denuncia sin esperar y, después, avise a su aseguradora. Punto que debe validar con su aseguradora o con un profesional.
Fuentes oficiales
- 17Cyber (nueva pestaña) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nueva pestaña) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (nueva pestaña) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (nueva pestaña) — Commission nationale de l'informatique et des libertés
- ANSSI (nueva pestaña) — Agence nationale de la sécurité des systèmes d'information — guides et publications
Los recursos citados los publican sus autores en su idioma original. Kayzen no está afiliado a ninguno de estos organismos.
Esta guía es informativa y general. No sustituye un asesoramiento jurídico ni la intervención de un profesional de la seguridad informática.