Cómo proteger tu negocio del ransomware: seis medidas por orden

El ransomware es un programa que cifra los archivos de tus equipos y te pide dinero para devolverlos. Para un negocio pequeño, el golpe no es solo el rescate. Son los días sin poder facturar, sin abrir un presupuesto y sin acceder a los datos de tus clientes.

Aquí tienes lo que puedes hacer, ordenado de lo que más protege a lo que menos. No hace falta hacerlo todo el mismo día. Si solo tienes tiempo para una cosa esta semana, que sea la primera.

Por dónde suele entrar

Antes de las medidas, conviene saber qué puertas se usan para entrar:

• Un correo con un adjunto o un enlace que alguien abre sin sospechar.
• Una contraseña que usas en varios sitios y que se ha filtrado en otro servicio.
• Un acceso remoto abierto a internet sin control: un escritorio remoto, un NAS o una cámara con la contraseña de fábrica.
• Un sistema o un programa que lleva tiempo sin actualizarse.

Cada medida de abajo cierra una o varias de estas puertas.

1. Copias de seguridad que el ransomware no pueda tocar

Es lo primero porque es lo que te permite volver a trabajar si todo lo demás falla. Pero no vale cualquier copia. Si el disco de la copia está siempre conectado al ordenador, el ransomware lo cifrará también.

La regla que seguimos es la 3-2-1: tres copias de tus datos, en dos soportes distintos, y una de ellas fuera de la oficina. Al menos una de esas copias tiene que estar desconectada o guardar versiones que no se puedan borrar desde los ordenadores del negocio.

Y una copia que nunca has restaurado es una esperanza, no una copia. Prueba a recuperar una carpeta de vez en cuando para saber que funciona.

Nuestra tarifa de Copias de Seguridad empieza en desde 100€. Tienes el detalle en copias de seguridad.

2. Doble factor en el correo y en lo importante

El doble factor pide un segundo paso, normalmente un código en el móvil, además de la contraseña. Con él activado, una contraseña robada no basta para entrar.

Empieza por estas cuentas:

• El correo del negocio, porque desde ahí se recuperan todas las demás.
• El almacenamiento en la nube donde guardas documentos.
• El programa de facturación o de gestión, si funciona en la nube.
• El panel del dominio y de la web, si tienes.

Si puedes elegir, usa una aplicación de autenticación en el móvil en lugar de un SMS.

3. Actualizaciones al día

Las actualizaciones corrigen fallos que se pueden usar para entrar. Solo sirven si se instalan. Revisa estas cinco cosas:

• Windows o macOS, con las actualizaciones automáticas activadas.
• El navegador.
• El programa de facturación y el resto de programas de trabajo.
• El router.
• El NAS, si tienes uno.

Apunta también qué equipos usan una versión que ya no recibe actualizaciones de seguridad. Esos hay que cambiarlos o separarlos del resto.

4. Cada persona con su usuario y sin permisos de más

Cuanto menos pueda tocar un usuario, menos daño hace un programa que entre con él.

• Trabaja con un usuario normal, no con la cuenta de administrador.
• Que cada persona tenga su usuario y su contraseña. Nada de cuentas compartidas.
• Quita los accesos de quien ya no trabaja contigo: correo, nube, programa de facturación y wifi.
• Usa un gestor de contraseñas para no repetirlas.

5. Aprende a desconfiar del correo

Los correos trampa repiten los mismos trucos. Estas señales deberían hacerte parar:

• Prisa: «hoy mismo», «último aviso», «tu cuenta se bloqueará».
• Un remitente que se parece al de siempre, pero no es igual.
• Una factura o un envío que no esperabas.
• Un adjunto comprimido o un documento que te pide «habilitar contenido».
• Un enlace que, al pasar el ratón por encima, lleva a otra dirección.

Una regla sencilla para todo el equipo: si un correo pide pagar, cambiar una cuenta bancaria o abrir algo con urgencia, se confirma por teléfono con un número que ya tengas. Nunca con el que viene en el correo.

6. Revisa el router y los accesos remotos

Cambia la contraseña de fábrica del router y del NAS. Revisa qué puertos tiene abiertos el router hacia internet y cierra los que nadie sepa explicar. No dejes un escritorio remoto expuesto para trabajar desde casa sin más protección.

Si alguien te da soporte a distancia, que sea con una sesión que tú abres y aceptas, como hacemos con AnyDesk en el soporte informático remoto.

Si ya te ha pasado

Si ves archivos con extensiones raras o una nota que pide un rescate, actúa en este orden:

1. Desconecta ese equipo de la red: quita el cable y apaga el wifi. No borres nada.
2. Desconecta los discos externos y comprueba si la copia de seguridad está a salvo.
3. No pagues el rescate sin hablarlo antes con alguien: pagar no asegura recuperar los archivos.
4. Llámanos al +34 689 28 55 40. La línea 017 de INCIBE también atiende consultas de ciberseguridad de forma gratuita. Y denuncia ante la Policía Nacional o la Guardia Civil.
5. Después, el equipo se limpia o se reinstala y se recuperan los datos desde la copia.

Cuánto cuesta protegerse

Depende de cuántos equipos y cuentas tengas. La revisión de seguridad se presupuesta en cada caso. Estas tarifas te dan una referencia:

• Copias de Seguridad: desde 100€.
• Soporte Remoto AnyDesk (Sesión): 25€ / hora, por ejemplo para activar el doble factor o revisar usuarios.
• Instalación de Sistema Operativo: 30€, si un equipo hay que reinstalarlo.

Las tienes todas en precios. Y lo que revisamos en una empresa, en ciberseguridad para pymes.