¿Qué es exactamente el ransomware?

Es un tipo de malware que cifra todos tus archivos — documentos, bases de datos, fotos, respaldos — y exige un pago (rescate) para darte la clave de descifrado. Sin esa clave, los archivos son irrecuperables.

// Cronología de un ataque típico

09:00 Empleado abre adjunto de correo "factura pendiente.pdf"

09:01 Malware se instala silenciosamente en segundo plano

09:01 – 11:00 El malware se propaga por la red interna, catalogando archivos

11:00 Inicia el cifrado masivo de todos los archivos accesibles

11:47 Primer empleado reporta que "no puede abrir nada"

12:00 Aparece el mensaje de rescate en todas las pantallas

¿Está pasando en Guatemala?

Sí, y más de lo que se reporta públicamente. La mayoría de empresas guatemaltecas que sufren ransomware no lo hacen público por vergüenza o por no querer asustar a sus clientes. Pero los números regionales son claros:

73%

de PyMEs atacadas por ransomware no se recuperan completamente

Q 450K

costo promedio de recuperación tras un ataque en LATAM

21 días

tiempo promedio que una empresa opera degradada tras el ataque

5 medidas que puedes implementar hoy

Backups externos y verificados — la única defensa real

Un backup en la misma red NO te protege — el ransomware lo cifra también. Necesitas backups en un lugar completamente separado: nube (Azure, Google Cloud), disco externo desconectado, o un servicio especializado como BunkerBackup. Y deben ser verificados periódicamente — un backup que no restaura no sirve de nada.

Actualiza todo — siempre

La mayoría de ransomware entra por vulnerabilidades conocidas en software desactualizado. Windows sin actualizar, WordPress antiguo, plugins viejos. Activa las actualizaciones automáticas en todos los equipos y sistemas. Es gratis y elimina el 60% del riesgo.

Capacita a tu equipo en phishing

El 94% del malware llega por correo electrónico. Un empleado que sabe reconocer un correo malicioso vale más que el antivirus más caro. Enséñales a verificar remitentes, no abrir adjuntos inesperados y nunca hacer click en links de correos no solicitados.

Doble factor de autenticación (2FA) en todo

Correo, sistemas de gestión, acceso remoto. Si un atacante roba una contraseña pero no tiene el segundo factor (código del celular), no puede entrar. Es gratis con Google Authenticator y bloquea el 99% de ataques de credenciales robadas.

Segmenta tu red

Si un ransomware entra a una computadora y puede llegar a todas las demás, el daño es total. Con segmentación básica, el daño queda contenido. Habla con tu proveedor de red o con un especialista para separar al menos la red de empleados de la red de servidores críticos.

⚠️ Si ya fuiste atacado — qué hacer

› 1. Desconecta inmediatamente todos los equipos de la red — apaga el WiFi y desconecta cables

› 2. NO pagues el rescate — no garantiza recuperar tus archivos y financia futuros ataques

› 3. Llama a un especialista antes de intentar "limpiar" el sistema — puedes destruir evidencia

› 4. Revisa si tienes backups externos funcionales

› 5. Reporta el incidente — en Guatemala puedes reportar al CERT-GT

// La pregunta no es si te van a atacar

Es si vas a estar listo cuando pase.

BunkerBackup te restaura en menos de 2 horas. Desde Q 199/mes.

Proteger mi empresa ahora

Ransomware: el ataque que puede paralizar tu negocio en minutos. Cómo sobrevivir con presupuesto limitado.