Cómo proteger tu empresa del ransomware: guía práctica para PYMES
El 46% de los ataques de ransomware en 2025 apuntaron a PYMES. Te explicamos qué hacer — paso a paso — para reducir el riesgo sin necesitar un equipo IT propio.
El ransomware ya no es un problema solo de grandes corporaciones. Los atacantes automatizaron sus herramientas y hoy van detrás de cualquier empresa que tenga datos valiosos y poca protección. Las PYMES son el blanco ideal: datos reales, presupuestos acotados, y en muchos casos ningún profesional de seguridad en el equipo.
Lo más importante primero (BLUF)
Con solo tres medidas cubrís el 80% del riesgo: autenticación multifactor en todos los accesos, backups inmutables en la nube, y actualizaciones de sistemas aplicadas en menos de 72 horas. El resto de esta guía es cómo implementarlas.
Los 7 pasos para proteger tu empresa
Autenticación multifactor (MFA) en todo
El 80% de las brechas de seguridad se originan en credenciales comprometidas: contraseñas débiles, reutilizadas, o robadas en filtraciones anteriores. MFA — ese segundo paso de verificación por teléfono o app — bloquea el ataque aunque el atacante tenga tu contraseña.
Empezá por: correo corporativo, VPN, acceso remoto a servidores, y cualquier sistema en la nube (Office 365, Google Workspace, etc.).
Backups inmutables y aislados de la red
Un backup conectado a la misma red que el ransomware infecta también se cifra. Los backups inmutables en la nube están físicamente separados: el ransomware no puede alcanzarlos.
Reglad de oro: seguí la regla 3-2-1. Tres copias de tus datos, en dos medios distintos, con al menos uno fuera del sitio (en la nube).
Actualizaciones aplicadas en menos de 72 horas
La mayoría de los ataques de ransomware explotan vulnerabilidades conocidas para las que ya existe un parche. El problema es que muchas empresas tardan semanas en aplicarlo — tiempo más que suficiente para que los atacantes actúen.
Solución: activar actualizaciones automáticas en Windows, macOS, y todas las aplicaciones críticas (especialmente navegadores y Office).
Segmentar la red interna
Si todos los equipos de tu empresa están en la misma red plana, un solo equipo infectado puede comprometer todo en minutos. La segmentación crea "zonas" separadas: servidores, equipos de usuarios, impresoras, cámaras — cada uno aislado.
Prioridad mínima: separar servidores con datos críticos del resto de la red de oficina.
Capacitación trimestral del equipo
El 91% de los ataques comienzan con un correo de phishing. La tecnología puede filtrar muchos, pero inevitablemente algunos llegan. Un empleado que reconoce un phishing es tu última línea de defensa.
Lo que funciona: simulaciones reales de phishing trimestrales — mucho más efectivas que videos de capacitación.
Reemplazar el antivirus por EDR
El antivirus tradicional detecta malware conocido. El ransomware moderno usa técnicas que evaden los antivirus. Un EDR (Endpoint Detection and Response) analiza comportamientos: si un proceso empieza a cifrar archivos, lo detiene aunque no lo reconozca.
Opciones para PYMES: Microsoft Defender for Business (económico, ya incluido en Microsoft 365), CrowdStrike Falcon Go, o SentinelOne.
Tener un plan de respuesta a incidentes
Cuando el ransomware llega, el pánico es el peor aliado. Un plan de respuesta documenta exactamente qué hacer: qué sistemas aislar primero, a quién llamar, cómo comunicarlo a clientes. El tiempo de reacción en las primeras horas define el alcance del daño.
Mínimo documentado: lista de sistemas críticos, contacto del proveedor IT, pasos para aislar la red, y cómo comunicar a clientes si hay impacto.
Preguntas frecuentes
¿Debo pagar el rescate si me atacan? +
No se recomienda. El 40% de quienes pagaron no recuperaron sus datos. Además, pagar financia a grupos criminales y puede generar problemas legales en algunos países. La mejor estrategia es tener backups que te permitan recuperarte sin negociar.
¿Cuánto cuesta protegerse? +
Para una PYME de 10 a 50 empleados, una protección robusta (EDR + MFA + backups inmutables + monitoreo) puede costar entre USD 150 y USD 500 por mes. Es una fracción del costo de un ataque exitoso, que supera los USD 300.000 en promedio para empresas medianas.
¿Cómo sé si mi empresa está en riesgo? +
Las señales de mayor riesgo son: contraseñas sin MFA, sistemas sin actualizar hace más de 30 días, backups en el mismo servidor que los datos originales, y empleados sin capacitación en phishing. Si tenés tres o más de estas situaciones, tu empresa tiene una exposición alta.
¿Querés saber cuál es el riesgo real de tu empresa hoy?
Hacemos una evaluación de seguridad gratuita y te decimos exactamente qué vulnerabilidades tiene tu infraestructura actual.
Hablá con nosotros