El ransomware es un tipo de ataque que puede bloquear o cifrar información para exigir un rescate. Si deja fuera de servicio tu sitio o aplicación, también afecta a sus usuarios y a los procesos de tu negocio. Prepararte implica reducir accesos innecesarios y saber qué necesitas recuperar para volver a operar.
Proteger también las copias de seguridad
La guía de CISA recomienda proteger los respaldos y probar que puedan recuperarse. Revisa quién puede borrar las copias, si usan accesos separados de la plataforma y cuánto tiempo se conservan. También puedes evaluar copias inmutables: respaldos que, bien configurados, no pueden modificarse o borrarse durante un período definido.
Saber qué necesita tu plataforma para funcionar
Recuperar solo la base de datos puede no ser suficiente. Debes considerar archivos, configuraciones, servicios externos y los pasos para poner todo en funcionamiento. El equipo técnico y quienes dirigen el negocio necesitan acordar cuánta información se podría perder y cuánto tiempo de interrupción es tolerable.
Actuar con un plan si detectas un ataque
Activa el procedimiento de respuesta, coordina las medidas para limitar el daño y conserva los registros que permitan entender lo ocurrido. La guía de CISA incluye pasos de respuesta y recuperación. Antes de restaurar la plataforma, hay que resolver la causa que permitió el acceso del atacante.
Probar la recuperación y registrar el resultado
Definir accesos y responsabilidades
Revisa quién administra la plataforma, quién publica cambios y quién puede gestionar los respaldos. El plan debe incluir a quienes desarrollan, mantienen el servicio y deciden cómo recuperar la operación.
Por dónde comenzar
Elige una plataforma importante para tu negocio y planifica una prueba de recuperación de alcance definido. Convierte los resultados en tareas con responsables y fechas de seguimiento.