Qué hacer ante un ataque de ransomware | Cube More Than IT

La respuesta corta: si ya pasó, lo primero es cortar la propagación y no tomar decisiones apuradas. Identifica y aislá los equipos afectados de la red, no los formatees, juntá a las personas que van a decidir y llamá a quien te da soporte IT. Con eso en marcha, se ordena el resto: qué se perdió, qué se puede restaurar y cómo se vuelve a operar.

¿Te está pasando ahora? Escribinos y vemos con vos los primeros pasos.

Si todavía no te pasó y querés prevenirlo, tenemos otra nota:

Ransomware: qué es y cómo proteger tu empresa.

¿Qué hago en los primeros minutos?

1. Aislá, no apagues a lo loco. Desconectá de la red los equipos afectados: sacá el cable de red y apagá el wifi. Si el equipo es un servidor, consultá antes con tu soporte IT, porque a veces conviene preservar el estado para el análisis.
2. No formatees ni reinstales todavía. Ahí puede estar la información que explica cómo entraron.
3. No uses los equipos afectados ni abras el mensaje de rescate más de lo necesario. Sacale una foto a la pantalla con el celular.
4. Avisá a quien corresponda, una sola vez y en orden: tu soporte IT o proveedor, la dirección de la empresa y quien lleve lo legal.

¿Qué hago en las primeras horas?

• Armá un grupo chico de decisión. Una persona coordina, una técnica, una que habla con el resto de la empresa y, si hace falta, con clientes. Todo lo demás es ruido.
• Anotá lo que pasó y la hora: qué se vio, qué se hizo, quién lo hizo. Sirve para el análisis y para lo legal.
• Cambiá las contraseñas de las cuentas importantes, desde un equipo que sepas limpio, y activá la verificación en dos pasos donde no la tengas.
• Revisá tus copias de seguridad sin conectarlas a la red afectada. Averiguá hasta qué fecha llegan y si se pueden restaurar. Es la información que más pesa en lo que sigue.
• Comunicá con calma hacia adentro: el equipo tiene que saber qué no hacer (abrir archivos, reconectar equipos) y a quién avisar.

¿Tengo que pagar el rescate?

Es una decisión de la dirección, y conviene tomarla con asesoramiento técnico y legal, no en la urgencia. Pagar no te asegura recuperar los datos ni que no vuelvan a atacarte. Antes de decidir, comprobá si podés restaurar desde copias y cuánto tardaría.

¿Y los datos de mis clientes?

Si en los equipos afectados había datos personales de clientes o de empleados, consultá cuanto antes con tu asesor legal qué obligaciones de aviso tenés. No hay una respuesta única: depende del caso y de la normativa que te aplique.

¿Cómo vuelvo a operar?

1. Entender qué pasó y por dónde entraron, antes de reconectar nada.
2. Limpiar o reconstruir los equipos afectados desde una base conocida.
3. Restaurar desde copias probadas y verificar que lo restaurado esté sano.
4. Cerrar la puerta: actualizaciones, verificación en dos pasos, privilegios mínimos y protección de los equipos.
5. Revisar el plan y hacer una prueba de restauración para la próxima vez.

¿Cómo evito que pase de nuevo?

Casi todo se reduce a siete medidas, que explicamos en esta guía: copias con la regla 3-2-1 y probadas, verificación en dos pasos, actualizaciones, protección de equipos, privilegios mínimos, plan de recuperación y capacitación del equipo.

Preguntas frecuentes

¿Apago la computadora o la dejo prendida?
Aislala de la red. Si es un servidor, consultá a tu soporte IT antes de apagarlo.

¿Puedo restaurar mis archivos sin pagar?
Si tenés copias sanas y probadas, sí. Por eso se prueban antes.

¿A quién tengo que avisar?
A tu soporte IT, a la dirección y a tu asesor legal. Después, según el caso, a clientes y organismos.

¿Cuánto tarda volver a operar?
Depende de qué se afectó y del estado de las copias. No hay un plazo único.

¿Esto le pasa a las pymes?
Sí, a empresas de cualquier tamaño.

¿Querés saber cómo está tu IT hoy?

El Diagnóstico IT Pymes tiene 12 preguntas, lleva unos 5 minutos, es gratuito y sin compromiso. Te da un índice de riesgo de 0 a 100 y un informe en PDF para decidir con tu equipo.

Si querés ver cómo trabajamos el soporte mensual, escribinos, hablamos y vemos si podemos ayudarte.