Hace un par de años, atendí a un cliente que tenía un local de indumentaria. Le entró un ransomware y, desesperado, pagó lo que le pedían. Cuando me llamó, lo primero que me dijo fue: “Listo, ya pagué, ahora me tienen que devolver todo”. No fue así. Le devolvieron una parte, y la otra quedó en la nube de los ciberdelincuentes, para siempre.
Esa escena se repite más de lo que imaginás. Y hoy tengo un dato que la confirma: según un informe que publicó La Vanguardia, solo el 57% de las pymes que pagaron un rescate por un ataque de ransomware en los últimos doce meses lograron recuperar todos o parte de sus datos robados. O sea: 4 de cada 10 negocios pagaron y se quedaron sin plata y sin información.
Te lo simplifico: pagar no es una solución. Es una apuesta en la que perdés casi siempre. Y mientras tanto, el negocio sigue parado, los clientes esperando y el pánico haciendo de las suyas.
Por qué pagar el rescate es la peor decisión (aunque parezca la única)
Cuando te secuestran los datos, el cerebro te juega una mala pasada. Pensás: “Si pago, me devuelven todo y listo”. Pero los que están del otro lado no son un servicio técnico. Son delincuentes. Y su palabra no vale nada.
El dato de La Vanguardia es contundente: el 57% de las pymes que pagaron recuperó sus datos. Eso significa que un 43% pagó y no recuperó nada, o casi nada. Y eso sin contar que, muchas veces, aunque te devuelvan los archivos, ya los filtraron o los vendieron en foros clandestinos.
Lo vi mil veces: el que paga no solo pierde la plata. Pierde el tiempo, la confianza de sus clientes y, en el peor de los casos, queda marcado como un blanco fácil para un segundo ataque. Porque, ¿sabés qué? Si pagaste una vez, sos un cliente recurrente para ellos.
La regla de oro: el backup es tu verdadero rescate
Acá va lo que a mí me gusta decir en criollo: el backup no es un gasto, es un seguro. Y no hablo de un disco externo que comprás y olvidás en un cajón. Hablo de la regla 3-2-1 explicada simple para pymes: tres copias de tu información, en dos soportes distintos, y una de esas copias fuera de tu local.
Si tenés eso, un ransomware pasa de ser una tragedia a ser un trámite. Borrás todo, restaurás desde la copia y seguís laburando. No hay negociación, no hay plata que perder, no hay incertidumbre.
Y ojo, el backup no es solo tirar archivos a un pendrive. Es verificar que la copia funciona. Una vez por mes, probá restaurar un archivo. Si no podés, esa copia no existe.
Qué hacer si te atacan: el orden que te salva
Si te llega a pasar, no entres en pánico. Hacé esto, en este orden:
- Desconectá todo. Sacá de red las máquinas afectadas. No apagues la compu, desconectala del cable o del wifi. Así cortás la propagación.
- No pagues. Ya viste la cifra: no te garantiza nada. Es plata que se va y no vuelve.
- Avisá a tu equipo. Que nadie toque nada. Un clic más puede empeorar todo.
- Denunciá. Contactá a la unidad de ciberdelitos de tu provincia o hacé la denuncia penal. No siempre recuperás los datos, pero deja antecedentes y puede ayudar a frenar la banda.
- Evaluá tus backups. Si tenés una copia limpia, ese es tu plan A. Si no la tenés, bueno, ahora sabés por qué era tan importante.
Este es el momento donde se nota quién estaba ordenado y quién no. Y no te lo digo para asustarte, te lo digo porque pagar el rescate no te salva y te vuelve a atacar.
El dato que no te podés perder
El informe de La Vanguardia no solo habla de la recuperación. También deja en claro que el ransomware sigue siendo una de las amenazas más grandes para las pymes. Y en Argentina, con la cantidad de negocios que manejan todo en una sola compu, el riesgo es todavía mayor.
No necesitás una solución cara de seguridad empresarial. Necesitás orden. Y eso arranca con tres cosas: backups automáticos, doble factor de autenticación en todas las cuentas y un gestor de contraseñas. Con eso ya frenás una banda de ataques.
¿Pagar el rescate garantiza que me devuelvan los datos?
No. Según el informe de La Vanguardia, solo el 57% de las pymes que pagaron recuperó todos o parte de sus datos. El resto perdió la plata y la información.
¿Qué es lo primero que tengo que hacer si me ataca un ransomware?
Desconectar el equipo afectado de la red y de internet para cortar la propagación. Después, no pagar, avisar al equipo y hacer la denuncia en la unidad de ciberdelitos correspondiente.
¿Cómo protejo mi pyme de un ataque de ransomware?
Con orden: backups automáticos con la regla 3-2-1, doble factor de autenticación en todas las cuentas, gestor de contraseñas y capacitación básica para tu equipo sobre cómo detectar correos o archivos sospechosos.
¿Necesito un software caro de seguridad?
No. La seguridad de una pyme no es cara, es ordenada. Herramientas gratuitas o de bajo costo, bien configuradas, te cubren la mayoría de los casos. Lo caro es no tener backups.
¿Qué hago si no tengo backups y me atacan?
Evaluá si tenés alguna copia en la nube o en un dispositivo externo que no esté conectado. Si no tenés nada, la negociación es difícil. Igual no pagues: no hay garantía de recuperación. Priorizá denunciar y proteger las cuentas que no hayan sido comprometidas.
Mirá, no te voy a vender humo: un ransomware es un golpe duro. Pero es un golpe del que se sale si estás preparado. Y la preparación no lleva horas, lleva 20 minutos de orden.
Esta semana, sentate con tu equipo y definí el plan de backups. Si no sabés por dónde arrancar, empezá por la regla 3-2-1. Y activá el doble factor en las tres cuentas más importantes del negocio. Esa es la diferencia entre un susto y una tragedia. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
