--- title: "Ransomware: qué es y cómo proteger tu empresa" description: Sin dudas, el ransomware es una de las amenazas cibernéticas más temidas por empresas y usuarios en la actualidad. image: https://cube.net.ar/hubfs/Imported_Blog_Media/ransomware-pc-lock.jpg --- [Saltar al contenido](https://cube.net.ar/blog/ransomware-empresas#main-content) [![cube pos-2](https://cube.net.ar/hs-fs/hubfs/cube%20pos-2.png?width=150&height=44&name=cube%20pos-2.png)Página de inicio](https://cube.net.ar) - [SERVICIOS](https://cube.net.ar/servicios-especializados) - [ADOPCIÓN IA](https://cube.net.ar/adopcion-ia) - [CASOS DE ÉXITO](https://cube.net.ar/casos-de-exito) - [BLOG](https://cube.net.ar/blog) - [SOBRE CUBE](https://cube.net.ar/sobre-cube) - [SERVICIOS](https://cube.net.ar/servicios-especializados) - [ADOPCIÓN IA](https://cube.net.ar/adopcion-ia) - [CASOS DE ÉXITO](https://cube.net.ar/casos-de-exito) - [BLOG](https://cube.net.ar/blog) - [SOBRE CUBE](https://cube.net.ar/sobre-cube) ![Rawsonware](https://cube.net.ar/hs-fs/hubfs/Imported_Blog_Media/ransomware-pc-lock.jpg?width=1026&height=707&name=ransomware-pc-lock.jpg) Seguridad de la Información # Ransomware: qué es y cómo proteger tu empresa ![Pablo Perconti](https://app.hubspot.com/settings/avatar/8187682c0cd93427078455c50234e625) Pablo Perconti 1 de diciembre de 2020 **La respuesta corta:** el ransomware es un software malicioso que cifra tus archivos y te pide un pago para devolvértelos. Lo que más reduce su impacto es poco y se puede hacer ya: copias de seguridad que probaste restaurar y que no están al alcance de la red, verificación en dos pasos (MFA) en el correo y en las cuentas con privilegios, y equipos y programas actualizados. En este artículo te explicamos qué es el ransomware, por qué apunta a las empresas y siete medidas para protegerte. Si ya te pasó, mirá [qué hacer ante un ataque de ransomware](https://cube.net.ar/blog/que-hacer-si-sufriste-ransomware). ## ¿Qué es el ransomware? Un ransomware [es un tipo de malware](https://es.malwarebytes.com/ransomware/) cuyo nombre surge de la combinación de las palabras ransom (rescate) y software. Secuestra archivos o información valiosa y exige un rescate económico a cambio de su liberación. En la mayoría de los casos, detecta y cifra archivos críticos del sistema infectado y bloquea el dispositivo, e intenta seguir desplegándose por otros equipos de la red. Normalmente accede a los equipos de las empresas mediante [gusanos informáticos](https://softwarelab.org/es/que-es-un-gusano-informatico/), campañas de phishing, correos con archivos adjuntos y otros tipos de malware. Una vez que los datos son bloqueados, aparece en pantalla un aviso con la exigencia de pago y los métodos posibles, como transferencias de criptomonedas. ![Wana Decrypt0r 2.0, un ransomware conocido. Así se ve su pantalla de bloqueo.](https://cube.net.ar/hs-fs/hubfs/Imported_Blog_Media/Wana_Decrypt0r_screenshot.png?width=700&height=528&name=Wana_Decrypt0r_screenshot.png) ### ¿Cuáles son los tipos más comunes? - **Diskcoder:** bloquea el disco rígido y evita que el usuario acceda al sistema operativo. - **Screen locker:** bloquea el acceso a la pantalla del dispositivo. - **Crypto-ransomware:** cifra la información almacenada en el disco de la víctima. - **PIN locker:** ataca los dispositivos Android y cambia los códigos de acceso para dejar fuera a los usuarios. ## ¿Cómo entra a una empresa? Casi siempre por una acción cotidiana: un enlace de un correo, un archivo descargado, un programa sin actualizar o una cuenta sin verificación en dos pasos. También se propaga por anuncios en sitios falsos y aplicaciones infectadas. Quizás te interese leer: [Seguridad en la nube: ¿Cómo proteger la información de mi empresa?](https://cube.net.ar/blog/post/la-informacion-y-la-seguridad) ## ¿Por qué apuntan a las empresas? Porque una empresa depende de su información y de que los sistemas funcionen todos los días, y eso vuelve valioso el acceso. Los datos de una persona suelen ser menos críticos; en cambio, para el negocio la información y la disponibilidad permanente son fundamentales para la continuidad operativa. Según la gravedad del ataque y las medidas de seguridad de cada empresa, las consecuencias pueden incluir: - El costo de pagar el rescate para recuperar la información cifrada. - El riesgo de que el desbloqueo no ocurra después de pagar. - El riesgo de convertirse en blanco de nuevos ataques. - Los costos de los servicios profesionales para hacer frente al ataque. - El impacto en la reputación y en la confianza de los clientes. ![cibersecurity, ransomware](https://cube.net.ar/hs-fs/hubfs/Imported_Blog_Media/cibersecurity-1024x683.jpg?width=1024&height=683&name=cibersecurity-1024x683.jpg) ## ¿Cómo proteger tu empresa? Siete medidas, en este orden Proteger tu empresa no tiene que ser complicado, pero requiere disciplina. Estos son los pasos principales: #### **1. Copias de seguridad con la regla 3-2-1** Tené tres copias de tus datos, en dos tipos de soporte (por ejemplo, servidores físicos y la Nube), y una fuera de la empresa. Hacé copias al menos una vez al día y **probalas**: una copia que nunca restauraste es una suposición. Algunos ataques buscan las copias, así que usá un sistema de [backup](https://cube.net.ar/blog/backup-empresas) que no permita el acceso directo a los archivos de respaldo. #### **2. Verificación en dos pasos (MFA)** Activala en el correo, en los accesos remotos y en las cuentas con privilegios. Protegé también tus copias de seguridad con [autenticación de dos factores](https://latam.kaspersky.com/blog/que-es-la-autenticacion-de-dos-factores-y-donde-debo-utilizarla/3270/). #### **3. Actualizaciones** Los sistemas desactualizados y sin parches son una de las formas más comunes de entrada. Mantené al día el sistema operativo y las aplicaciones, y automatizá la instalación de parches cuando se pueda. #### **4. Protección de los equipos (EPP y EDR)** La protección de endpoints (EPP) previene lo conocido. La detección y respuesta (EDR) detecta lo nuevo o desconocido y permite actuar. Una estrategia unificada de administración de amenazas simplifica el entorno: cuanto más complejo es, más puntos débiles hay. #### **5. Privilegios mínimos y Zero Trust** Verificá siempre y dá lo justo: cada persona accede solo a lo que necesita. Así, si alguien consigue una cuenta, puede hacer menos. Mirá [por dónde empezar con Zero Trust](https://cube.net.ar/blog/zero-trust-la-clave-para-la-ciberseguridad-moderna-en-pymes). #### **6. Plan de recuperación ante desastres** Definí quién hace qué, en qué orden y en cuánto tiempo se vuelve a operar. Además: desactivá servicios innecesarios, bloqueá el Protocolo de Escritorio Remoto (RDP) desde fuera de la red y habilitá la Autenticación a Nivel de Red, usá una VPN, revisá la configuración de tu cortafuegos y las políticas de tráfico entre tu red interna y externa, y poné una contraseña en los ajustes de tu solución de seguridad para que un atacante no pueda desactivarla. #### **7. Capacitación del equipo** Crear una estrategia de capacitación en ciberseguridad para toda la compañía es clave: prácticas seguras de navegación, reconocer intentos de phishing y de ingeniería social, y avisar al área de IT ante cualquier correo sospechoso. Tu equipo de IT también puede usar software de monitoreo para detectar violaciones de políticas y hacer cumplir el uso de contraseñas seguras. ## ¿Y si ya pasó? Mirá [qué hacer ante un ataque de ransomware](https://cube.net.ar/blog/que-hacer-si-sufriste-ransomware): los primeros pasos, a quién avisar y cómo volver a operar. ## Preguntas frecuentes **¿El antivirus alcanza?** No por sí solo. Ayuda a prevenir, pero conviene sumar copias probadas, MFA, actualizaciones y capacitación. **¿Cada cuánto conviene probar las copias?** Con regularidad y siempre que cambies algo importante en tus sistemas. Lo que importa es que sepas que se pueden restaurar. **¿Una pyme también es objetivo?** Sí. Los ataques se dirigen a pequeñas, medianas y grandes empresas. **¿Qué diferencia hay entre EPP y EDR?** El EPP previene amenazas conocidas. El EDR detecta comportamientos nuevos o desconocidos y permite responder. ## ¿Querés saber cómo está hoy tu IT? Hacé el [Diagnóstico IT Pymes](https://cube.net.ar/test-online-diagnostico-it): 12 preguntas, unos 5 minutos, gratuito. Y si buscás una solución de seguridad integral, en [Cube More Than IT](https://www.cube.net.ar/) podemos ayudarte; mirá la [seguridad administrada para pymes](https://cube.net.ar/seguridad-administrada-para-pymes) y nuestra [sección de servicios](https://cube.net.ar/soluciones/fortinet/sd-wan). [![Quiero hablar con un especialista](https://no-cache.hubspot.com/cta/default/5370941/1becac13-44c5-44ce-a180-415fd66d0d2d.png)](https://cta-redirect.hubspot.com/cta/redirect/5370941/1becac13-44c5-44ce-a180-415fd66d0d2d) ## Compartir esta publicación [mailto:https%3A%2F%2Fcube.net.ar%2Fblog%2Fransomware-empresas](mailto:https%3A%2F%2Fcube.net.ar%2Fblog%2Fransomware-empresas) ## Seguir leyendo ### [![](https://cube.net.ar/hs-fs/hubfs/AI-Generated%20Media/Images/Corrected%20Blog%20Homepage%20Hero%20Image.png?width=1672&height=941&name=Corrected%20Blog%20Homepage%20Hero%20Image.png) Seguridad de la Información Ciberseguridad Diagnóstico IT Qué hacer ante un ataque de ransomware | Cube More Than IT](https://cube.net.ar/blog/que-hacer-si-sufriste-ransomware) ### [![Soporte IT para Pymes en Buenos Aires](https://cube.net.ar/hs-fs/hubfs/AI-Generated%20Media/Images/Successful%20Thumbnail%20Display.png?width=1672&height=941&name=Successful%20Thumbnail%20Display.png) Soporte IT para pymes en Buenos Aires: cómo elegir y precio](https://cube.net.ar/blog/soporte-it-pymes-buenos-aires) [![CUBE More Than IT](https://cube.net.ar/hs-fs/hubfs/cube%20pos-2.png?width=200&height=59&name=cube%20pos-2.png "CUBE More Than IT")](https://cube.net.ar) --- [Política de Privacidad](https://integracion.cube.net.ar/politica-de-privacidad-y-terminos-y-condiciones-de-servicios) · 2026 Cube More Than IT