El ransomware es un tipo de ciberataque en el que los delincuentes cifran los archivos de una organización o individuo y exigen un rescate (ransom, en inglés) para restaurar el acceso. En los últimos años se ha convertido en una de las principales amenazas de ciberseguridad a nivel mundial, afectando a empresas, administraciones públicas, hospitales y ciudadanos.

Cómo funciona un ataque de ransomware

El vector de entrada más habitual es el phishing: un correo electrónico con un adjunto malicioso o un enlace que instala el software de cifrado. Una vez en la red, el malware puede propagarse a otros equipos antes de activar el cifrado, maximizando el daño. Los grupos criminales más sofisticados llevan a cabo reconocimiento previo para identificar los datos más críticos de la organización y calibrar cuánto pueden pedir de rescate.

Los objetivos más frecuentes

El INCIBE (Instituto Nacional de Ciberseguridad) y el CCN-CERT (Centro Criptológico Nacional) publican informes anuales sobre el estado de la ciberseguridad en España. Sus datos muestran que las pymes con menos de 50 empleados y los ayuntamientos de municipios medianos y pequeños son objetivos frecuentes por su menor inversión en ciberseguridad. Los sectores de salud, logística y manufactura son también blancos habituales a nivel internacional.

Pagar o no pagar el rescate

Las autoridades de ciberseguridad —incluidas INCIBE, Interpol y el FBI— recomiendan no pagar el rescate. Los motivos son claros: pagar no garantiza recuperar los datos, financia la actividad criminal e incentiva más ataques. Sin embargo, organizaciones sin copias de seguridad actualizadas se encuentran ante una disyuntiva real cuando el coste del rescate parece menor que el de la recuperación desde cero.

Cómo protegerse

Las medidas básicas de protección son conocidas: copias de seguridad frecuentes y desconectadas de la red principal (offline backup), actualizaciones regulares de sistemas operativos y software, formación del personal en detección de phishing, segmentación de red para limitar la propagación, y autenticación multifactor en los accesos críticos. Para las pymes, el Kit Digital del Gobierno incluye soluciones de ciberseguridad cofinanciadas por fondos europeos.