Por qué las pymes chilenas son el blanco favorito
Los grupos de ransomware dejaron de apuntar solo a grandes corporaciones. Las pymes combinan tres factores que los atacantes adoran: información valiosa para su operación, defensas limitadas y urgencia por volver a operar. El cálculo del atacante es simple: una empresa que no puede facturar paga rápido.
En Chile, además, la entrada en vigencia de la Ley Marco de Ciberseguridad y la reforma a la ley de protección de datos suben el estándar de diligencia exigible: perder datos ya no es solo un problema operacional, también puede ser uno legal.
Anatomía de un ataque: los respaldos caen primero
Un ataque de ransomware moderno no es un virus que cifra todo al instante. Es un proceso:
- Acceso inicial: un correo de phishing, una contraseña filtrada o un escritorio remoto expuesto.
- Reconocimiento silencioso: el atacante pasa días o semanas dentro de la red mapeando servidores, carpetas compartidas y —clave— dónde están los respaldos.
- Destrucción de respaldos: antes de cifrar nada, borra o cifra los backups accesibles: el NAS, los discos conectados, las copias en carpetas de red.
- Cifrado y extorsión: recién entonces detona el cifrado masivo y exige rescate, a menudo con robo previo de datos para presionar con filtrarlos.
El dato incómodo: los atacantes destruyen los respaldos a propósito porque saben que una empresa con backups intactos no paga. Tu estrategia de respaldo es, literalmente, lo que están tratando de eliminar.
Qué hace que un backup resista un ataque
1. Estar fuera del alcance de tu red
La copia que te salva es la que el atacante no puede tocar aunque controle todos tus equipos. Un backup en la nube gestionado cumple esto por diseño: tus servidores envían datos hacia la nube, pero las credenciales de dominio comprometidas no permiten borrar el repositorio remoto.
2. Versionado histórico
Si el atacante estuvo semanas dentro, tus respaldos recientes pueden incluir archivos ya cifrados. Necesitas poder volver a versiones de hace 30, 60 o 90 días, no solo a la de anoche.
3. Monitoreo y alertas
Un respaldo que falló en silencio hace tres semanas es una trampa. El servicio debe verificar cada respaldo y alertar de inmediato ante fallas o anomalías, como un cambio masivo y repentino de archivos, señal típica de cifrado en curso.
4. Restauración probada
En medio de un incidente no hay tiempo para aprender a restaurar. Practica la recuperación completa de un servidor al menos dos veces al año y documenta cuánto tarda: ese número es tu verdadero tiempo de recuperación (RTO).
El plan mínimo para una pyme chilena
- Aplica la regla 3-2-1: copia local para lo cotidiano, copia en la nube para el desastre.
- Activa autenticación multifactor en correos, VPN y accesos remotos: cierra la puerta de entrada más usada.
- Define retención de al menos 30 días de versiones históricas en tu backup.
- Capacita a tu equipo en phishing: el eslabón humano sigue siendo el vector número uno.
- Ten por escrito el procedimiento de recuperación: quién hace qué, en qué orden, con qué credenciales.
Pagar el rescate no es un plan
Pagar no garantiza recuperar los datos, te marca como pagador para futuros ataques y puede tener implicancias legales. La única posición de fuerza real frente a un ransomware es poder responder: "restauramos desde backup y seguimos operando". Si quieres llegar a ese punto, parte hoy: instala una prueba gratuita de 15 días de DupliBackup y en una tarde tienes tu primera copia en la nube fuera del alcance de cualquier atacante.