Ciberseguridad para pymes: cómo protegerte del ransomware y otros ataques

Muchos dueños de pymes piensan que su empresa es demasiado pequeña para interesarle a un atacante. Es al revés: los ataques automáticos no eligen por tamaño, buscan equipos sin actualizar y personas que hagan clic. Y una pyme suele tener menos defensas y menos margen para recuperarse.

La buena noticia es que la mayoría de incidentes se evitan con controles básicos. Esta guía te dice cuáles y qué hacer si el ataque ya ocurrió.

¿Prefieres hablarlo directamente? Escríbenos por WhatsApp y te respondemos dentro del horario de atención.

Los ataques más comunes

• Phishing: correos o mensajes que imitan a un banco, la DIAN o un proveedor para robar contraseñas o hacer instalar algo. Lo explicamos en cómo identificar correos falsos.
• Ransomware: programas que cifran tus archivos y piden un pago para devolverlos.
• Robo de cuentas: contraseñas repetidas o filtradas que dan acceso al correo, al banco o a la nube.
• Fraude por suplantación: un correo que parece de un proveedor real avisa que «cambió la cuenta bancaria» y el pago termina en manos de un tercero.
• Equipos sin actualizar: sistemas operativos sin soporte o programas viejos con fallas conocidas.

Qué es el ransomware

Es el ataque que más daño hace a una pyme. Suele entrar por un correo, un archivo descargado o un acceso remoto mal protegido. Una vez dentro, cifra los archivos del equipo y de las carpetas compartidas, y a veces también las copias de seguridad conectadas a la red. Luego aparece un mensaje que pide un pago.

Diez controles básicos

1. Copias de seguridad automáticas, con al menos una copia desconectada o inmutable. Ver copias de seguridad para empresas.
2. Actualizaciones automáticas de Windows, navegadores y programas, y retiro de equipos sin soporte.
3. Verificación en dos pasos en correo, banca y nube. Ver contraseñas seguras y verificación en dos pasos.
4. Contraseñas únicas con un gestor de contraseñas.
5. Antivirus activo en todos los equipos.
6. Usuarios sin permisos de administrador para el trabajo diario.
7. Acceso remoto seguro mediante VPN y nunca con escritorio remoto expuesto a internet. Ver qué es una VPN.
8. Red de invitados separada en el wifi de la oficina.
9. Verificación por llamada antes de cambiar la cuenta bancaria de un proveedor.
10. Capacitación corta y frecuente para que el equipo reconozca un correo sospechoso.

Si ya te atacaron: las primeras horas

1. Desconecta de la red los equipos afectados, sin apagarlos si puedes evitarlo.
2. No borres nada ni reinstales todavía: la evidencia sirve para entender cómo entró el ataque.
3. Cambia las contraseñas de correo, banca y nube desde un equipo limpio.
4. Revisa tus copias y confirma que no estén afectadas antes de restaurar.
5. Avisa a tu banco si hubo pagos o accesos sospechosos.
6. Denuncia ante la Policía Nacional o la Fiscalía. Los delitos informáticos están tipificados en la Ley 1273 de 2009.
7. Evalúa si hubo datos personales comprometidos, porque la ley de protección de datos te obliga a protegerlos. Ver qué es habeas data.

Preguntas frecuentes

¿Debo pagar el rescate de un ransomware?

No hay garantía de recuperar los datos al pagar, y pagar financia a los delincuentes. Lo primero es aislar los equipos, revisar si tienes copias limpias y buscar asesoría técnica antes de cualquier decisión.

¿Dónde denuncio un ataque informático en Colombia?

Ante la Policía Nacional, que tiene el CAI Virtual para delitos informáticos, o ante la Fiscalía. Los delitos informáticos están tipificados en la Ley 1273 de 2009.

¿Un antivirus es suficiente para proteger mi empresa?

No. El antivirus es una capa. Las copias de seguridad, las actualizaciones, la verificación en dos pasos y la capacitación del equipo previenen la mayoría de incidentes que el antivirus no detiene.

Te puede servir Windows 10 sin soporte: qué hacer y teletrabajo seguro para pymes.