Me he infectado con un ransomware. ¿Ahora qué?

Ransomware: cómo actuar y prevenirlo

En los últimos años, las infecciones de ransomware han aumentado de forma preocupante, afectando a empresas de todos los tamaños y a particulares. Este tipo de ataque bloquea el acceso a la información y exige un rescate para liberarla.

Pasos inmediatos tras la infección

Aislamiento
En cuanto detectemos la infección, debemos desconectar los equipos afectados de la red para impedir que el ransomware se propague.

Denuncia
Es importante informar a las autoridades lo antes posible:

• Grupo de Delitos Telemáticos de la Guardia Civil.
• Brigada Central de Investigación Tecnológica (BCIT) de la Policía Nacional.

Ayuda
El INCIBE (Instituto Nacional de Ciberseguridad) dispone del teléfono 017 para guiar a ciudadanos y organizaciones sobre los pasos a seguir.

Recuperación
Con ayuda de expertos, se intentará recuperar la información:

• En algunos casos es posible romper el cifrado y desencriptar archivos.
• Si no es viable, habrá que recurrir a las copias de seguridad disponibles.

¿Pagar o no pagar?

Desde el punto de vista legal y ético, no se debe pagar nunca el rescate. Hacerlo financia y alienta el delito.

Prevención: la mejor defensa

• Mantener antivirus actualizado en todos los sistemas.
• Tener equipos y programas parcheados y actualizados.
• Usar configuraciones seguras en los sistemas.
• Concienciar a los usuarios:
  • La mayoría de infecciones entran por phishing.
  • Enseñar a identificar mensajes peligrosos y comportamientos sospechosos.
  • Dar a conocer los distintos métodos de ataque y cómo defenderse.
• Copias de seguridad completas y actualizadas para garantizar la recuperación rápida ante un ataque.

¿Quieres proteger a tus empleados? Contáctanos ahora y te explicamos lo sencillo que es con Kymatio