Puntos clave
- El 95% de la seguridad recae en la prevención: parches al día, MFA en todo y segmentación de la red cierran las puertas que más usa el ransomware.
- Un respaldo que el atacante puede borrar o cifrar no es un respaldo. Necesitas copias inmutables y fuera de línea, probando la restauración con regularidad.
- El costo promedio de una brecha de datos llegó a 4.44 millones de dólares en 2025, según IBM; prevenir cuesta una fracción de eso.
- La detección temprana acorta el daño. En promedio una brecha tarda 241 días en identificarse y contenerse, un hueco que un servicio como MDRGuru reduce drásticamente.
- Nadie es 100% seguro. Quien te garantice seguridad total, que te lo firme con sangre; lo serio es prevenir, detectar y tener un plan de respuesta.
Para prevenir el ransomware en tu empresa necesitas cerrar tres puertas a la vez: los equipos sin parches, los accesos sin segundo factor y los respaldos que el atacante puede borrar. Si haces bien esas tres cosas y le sumas detección temprana, te quitas de encima la mayoría de los ataques que hemos atendido en campo durante los últimos años.
Les platico algo que repetimos a cada empresario que se acerca. En RealNet llevamos desde 1993 ayudando a empresas, y desde 1997 metidos de lleno en temas de ciberseguridad. En todo ese tiempo aprendimos una verdad incómoda: no existe nada 100% seguro. Quien les diga que les garantiza un 100% de seguridad, que se los firme con sangre. Lo que sí podemos decirles con el pecho de frente es que el 95% de la seguridad recae en la prevención, y ese 95% es justo lo que RealNet pone del lado de su empresa.
A los empresarios nos cuesta mucho hacer una empresa. Verla caer en una tarde porque alguien abrió un correo equivocado duele, y mucho. Hemos visto negocios que después de un ataque se fueron a la era de casi piedra, y otros que de plano han dejado de existir. Este artículo es para que usted no sea uno de ellos.
¿Cómo entra el ransomware a una red corporativa?
El ransomware, o secuestro de información, casi nunca entra rompiendo una puerta: entra porque alguien le abrió. En la práctica, los tres caminos que más vemos son el correo con phishing, las vulnerabilidades sin parchar y las credenciales robadas. Son puertas que usted mismo puede cerrar con prevención.
Déjeme ponerlo con un ejemplo. A una empresa que llamaremos "Logística del Centro" le llegó un correo que parecía una factura. Un empleado, con toda la buena intención del mundo, lo abrió. Esa noche el servidor principal amaneció cifrado y con una nota pidiendo rescate. Gran problema. El punto de entrada no fue un hacker genial: fue un clic.
Por eso el correo es la primera trinchera. Si el buzón de su empresa filtra bien el phishing, le quita al atacante su vía favorita. Nosotros atendemos justo ese frente con MailGuru, y vale la pena entender a fondo cómo proteger el correo empresarial contra el phishing antes de pensar en cualquier otra cosa.
La segunda puerta son los equipos sin actualizar. Un servidor o una aplicación con una falla conocida y sin parche es como dejar la casa con la ventana abierta y un letrero que dice "pase usted". La tercera son las contraseñas robadas: muchas veces el atacante ya tiene la llave antes de intentar entrar, porque esa contraseña se filtró en otro lado.
Medidas preventivas: parches, MFA y segmentación
Las tres medidas que más rendimiento dan por cada peso invertido son los parches al día, el MFA en todos los accesos y la segmentación de la red. Ninguna es cara comparada con lo que cuesta un ataque: en 2025 el costo promedio de una brecha de datos llegó a 4.44 millones de dólares, según el reporte de IBM (Help Net Security, 2025).
Vamos una por una, con el estilo de lista que a nosotros nos gusta:
1.- Parches al día. Mantenga actualizados sistemas operativos, servidores y aplicaciones. Microsoft, VMware y Cisco publican correcciones constantemente, y cada parche que usted no aplica es una puerta que deja abierta. Automatice lo que se pueda.
2.- MFA en todo. El MFA, o segundo factor de autenticación, pide algo más que la contraseña: un código en el teléfono, una app, una llave física. Aunque le roben la contraseña, el atacante se queda afuera. Actívelo en correo, VPN, accesos remotos y administradores. Es, probablemente, la medida con mejor relación esfuerzo-protección que existe hoy.
3.- Segmentación de la red. Divida su red en zonas, de modo que si el ransomware cae en un equipo no se pasee por toda la empresa. Es la diferencia entre perder un escritorio y perder la operación completa. Piénselo como las puertas de un barco: si una sección se inunda, el barco no se hunde.
Nuestra experiencia desde 1997 nos dice algo claro: la empresa que combina estas tres medidas resiste casi cualquier intento oportunista. Y cuando algo sí logra entrar, conviene tener ojos que vigilan de forma constante, no solo candados. De eso hablaremos más adelante con la detección temprana.
La importancia de los respaldos inmutables
Un respaldo que el atacante puede borrar o cifrar le da una falsa sensación de protección. El ransomware moderno busca primero destruir sus copias de seguridad, justo para que usted no tenga otra salida que pagar. Por eso el respaldo tiene que ser inmutable y, de preferencia, estar fuera de línea.
¿Qué quiere decir inmutable? Que una vez escrita, la copia no se puede modificar ni borrar durante un periodo que usted define, ni siquiera con credenciales de administrador. Si el atacante entra con todas las llaves, igual no puede tocar esa copia. Esa es su tabla de salvación cuando todo lo demás falla.
Aquí entra un principio que predicamos siempre y que conviene aplicar al pie de la letra: la regla de respaldo 3-2-1 para empresas, es decir, tres copias, en dos medios distintos, con una fuera de sitio. Nosotros lo operamos con BackupGuru, que agrega respaldo de servidores y recuperación de servidores en la nube para que la copia viva lejos del alcance del cifrado.
Y una advertencia de campo: el respaldo que nunca se prueba no sirve. Hemos visto empresas con años de copias que, a la hora de restaurar, descubren que el archivo estaba corrupto o incompleto. Pruebe la restauración con regularidad. Un respaldo sin prueba de restauración es como un extintor que nadie ha revisado: usted cree que lo protege hasta el día del incendio.
Plan de respuesta ante un cifrado masivo
Si una mañana amanece con los servidores cifrados, lo que decida en las primeras horas marca la diferencia entre un susto y una tragedia. Tener un DRP (plan de recuperación ante desastres) y un BCP (plan de continuidad del negocio) por escrito y ensayado es lo que convierte el pánico en procedimiento.
Aquí nuestras sugerencias, en orden:
1.- Aísle de inmediato. Desconecte de la red los equipos afectados para frenar la propagación. No apague a lo loco: aislar no es lo mismo que apagar, y a veces apagar borra evidencia útil.
2.- Active el plan y avise. Convoque a su equipo de respuesta, informe a dirección y, según el caso, a las autoridades. Acérquese a su abogado: hay implicaciones legales y de notificación que conviene atender a tiempo.
3.- No corra a pagar. Pagar no garantiza recuperar los datos y financia al crimen. En 2025, el 63% de las organizaciones afectadas se negó a pagar, según IBM (Help Net Security, 2025). Primero recurra a sus respaldos inmutables.
4.- Restaure desde copia limpia. Con sus respaldos probados, levante la operación por prioridades: primero lo que da de comer al negocio.
5.- Aprenda del golpe. Cuando pase la tormenta, revise cómo entró y cierre esa puerta. Tapar el pozo después del niño ahogado al menos evita el siguiente ahogado.
Un dato que debería quitarle el sueño: en 2025 una brecha tardó en promedio 241 días en identificarse y contenerse (Help Net Security, 2025). Ocho meses es una eternidad para un negocio. Por eso el plan tiene que estar listo antes, no improvisarse el día del desastre.
El rol de la detección temprana con MDRGuru
La detección temprana es lo que reduce esos 241 días a horas. De poco sirve el mejor candado si nadie se da cuenta de que alguien ya está adentro moviéndose. Vigilar la red las 24 horas, detectar lo raro y responder de inmediato es la última pieza de la prevención seria.
Para eso existe el MDR, o detección y respuesta administrada: un equipo de especialistas con tecnología que monitorea su empresa de forma continua, caza amenazas y actúa antes de que el ransomware termine de cifrar. Es la diferencia entre enterarse a tiempo y enterarse cuando ya no hay nada que salvar.
Nosotros lo operamos con MDRGuru, apoyado en SensorGuru con tecnología de decoy (señuelos que atrapan al atacante cuando husmea) y en RadarGuru para el panorama de amenazas. La idea es sencilla: mientras usted atiende su negocio, alguien más vigila la puerta de noche. Y si algo se mueve, no espera 241 días: reacciona en el momento.
¿Cómo saber si su empresa necesita esto? Hágase estas preguntas. ¿Quién está mirando su red ahorita, a esta hora? ¿En cuánto tiempo se enteraría de que un servidor empezó a cifrarse? ¿Su negocio podría sobrevivir ocho meses sin saber que ya lo tienen adentro? Si las respuestas le incomodan, es momento de actuar.
El primer paso concreto no cuesta nada: acérquese a nosotros en realnet.com.mx y pida una revisión de su postura de seguridad. Veamos juntos qué puertas tiene abiertas hoy, empezando por parches, MFA y respaldos, y cerrémoslas antes de que alguien las encuentre primero. Una relación solo funciona cuando los dos tienen la misma intención: crecer juntos, y crecer seguros.
Preguntas frecuentes
¿Cuál es la mejor forma de prevenir ransomware en una empresa?
No hay una sola bala de plata. La combinación que funciona es mantener parches al día, activar MFA en todos los accesos, segmentar la red y tener respaldos inmutables probados. Encima de eso, detección temprana para reaccionar a tiempo.
¿Qué es un respaldo inmutable y por qué importa tanto contra el ransomware?
Es una copia que, una vez escrita, no se puede modificar ni borrar durante un periodo definido, ni siquiera con credenciales de administrador. Importa porque el ransomware moderno busca primero destruir tus respaldos; si son inmutables, conservas una vía de recuperación.
Si ya me cifraron los servidores, ¿debo pagar el rescate?
Pagar no garantiza recuperar los datos y financia al crimen. En 2025, el 63% de las organizaciones afectadas se negó a pagar, según IBM. Lo primero es aislar los equipos, activar tu plan de respuesta y recurrir a tus respaldos; involucra a tu abogado y a especialistas.
¿Cuánto tarda una empresa en recuperarse de un ataque de ransomware?
Depende de la preparación. Sin respaldos probados ni plan, hablamos de semanas y en muchos casos del cierre del negocio. Con respaldos inmutables y un DRP ensayado, la recuperación baja a días u horas.
