Mirá, te voy a contar una escena que atendí en la fintech. Un tipo, dueño de una distribuidora, me llamó desesperado porque le habían secuestrado los archivos. Le pedían unos mangos en cripto para devolvérselos. Él, con el agua al cuello y sin saber qué hacer, pagó. A los dos meses, me volvió a llamar. Le habían vuelto a entrar. No me sorprendió. Y hoy, un informe que publicó IT Espresso me dio la razón con números.
El dato es contundente: dos de cada tres pymes que sufren un ataque de ransomware terminan pagando el rescate. Y acá viene lo más loco: el 50% de las que pagan, sufren un segundo ataque. O sea, pagaste y te volviste a comer el mismo problema. Es como darle plata al ladrón para que te devuelva la puerta que te sacó, sabiendo que tiene la llave de tu casa.
Pagar no es una estrategia, es una invitación
Lo vi mil veces. El que paga cree que cierra el tema, pero en realidad le está firmando al ciberdelincuente un papel que dice «este negocio paga y rápido». No solo te marcan como objetivo fácil, sino que muchas veces el rescate ni siquiera te devuelve los datos. Te pueden pasar un archivo corrupto o, directamente, no te pasan nada.
El ransomware no es un problema de tecnología, es un problema de orden. Y la solución no es tener un ejército de ingenieros. Es tener un plan. Te lo simplifico: si tu pyme no tiene un backup automático y aislado, estás jugando a la ruleta rusa con el negocio.
Primero esto, después esto: el orden que te salva
Cuando asesoro a una pyme, no le vendo humo. Le doy una lista ordenada de prioridades. Si te llega a pasar algo, o mejor, para que no te pase, este es el orden:
- El backup automático es tu seguro de vida. No alcanza con tener un disco externo que enchufás cada tanto. Necesitás un backup que se haga solo, en la nube o en un disco que no esté siempre conectado a la misma red. Si el ransomware cifra todo, tu backup tiene que estar a salvo. Acá te dejo la guía para armarlo sin fallar.
- El doble factor en todo. No es negociable. Es el cinturón de seguridad del negocio. Si un empleado pica un phishing y te roban la contraseña, el doble factor es lo único que te separa de un desastre. Activalo en el mail, en el home banking, en Mercado Pago, en todo.
- Separá los accesos. Si todos usan la misma clave en la PC del local, no tenés un equipo, tenés una puerta abierta. Cada persona con su usuario, con su contraseña. Es orden, no paranoia. Si tu negocio está creciendo y sumaste gente, este post te ordena los accesos.
- Capacitá a tu gente. El eslabón más débil siempre es una persona cansada que hace clic sin pensar. Una charla de 20 minutos sobre cómo detectar un mail raro vale más que cualquier antivirus caro.
El mito de que «a mí no me va a pasar»
Te juro que cada vez que un cliente me dice esa frase, anoto la fecha en un papelito. Siempre vuelven. Y no vuelven porque sean tontos, vuelven porque nadie les explicó que el ciberdelincuente no discrimina. No le importa si tenés una óptica o una multinacional. Le importa que tengas datos y que no estés protegido. De hecho, las pymes son el blanco perfecto: tienen información valiosa y, por lo general, menos defensas que una empresa grande.
El informe de IT Espresso también marca que los ataques no toman vacaciones. Atacan incluso en verano, cuando el local está medio vacío y el que queda mirando el mostrador es un reemplazo que no sabe cómo funciona el sistema. Es el momento perfecto para ellos.
Qué hacer si ya te pasó
Si estás leyendo esto porque te acaban de secuestrar los archivos, pará. No pagues de una. Primero, desenchufá el equipo de la red para que no se propague. Después, denunciá en la comisaría cibernética más cercana o en la UFECI. Y después, evaluá si tenés un backup limpio para restaurar. Si no lo tenés, vas a tener que negociar o perder los datos, pero al menos sabés que pagar no te garantiza nada.
La seguridad no es cara, es ordenada
No necesitás comprar un sistema de seguridad empresarial que cueste una fortuna. Necesitás hábitos. Un gestor de contraseñas gratis, el doble factor activado y un backup automático te resuelven el 80% de los problemas. El otro 20% es no subir fotos de tu pantalla con la clave a la vista y no tener todo en un Excel compartido con la clave 1234.
El dato de tu cliente es prestado, no tuyo. Si lo perdés, perdés la confianza de la gente que te eligió. Y eso, no se recupera con un pago.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: el mail, el home banking y la red social donde vendés. Después, fijate si tu backup se está haciendo solo. Con eso, ya le pusiste el cinturón al negocio. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Pagar el rescate me asegura recuperar la información?
No, pagar no te asegura nada. Los atacantes suelen entregar descifradores que fallan, exigen pagos adicionales o desaparecen después del primer pago. Además, financiás su negocio y te marcás como víctima dispuesta a pagar. Por eso, especialistas y fuerzas de seguridad recomiendan no ceder: la única recuperación confiable viene de backups aislados y probados que no dependan de la red comprometida.
¿Es cierto que si pago una vez me vuelven a atacar?
Sí, es muy probable. Una pyme que paga queda en listas de objetivos rentables que circulan entre grupos criminales. Aunque recuperes parte de los archivos, el acceso inicial o las puertas traseras pueden seguir activos, y el mismo grupo u otros vuelven a extorsionarte semanas después. No alcanza con pagar: hay que rehacer accesos, credenciales y segmentar la red para cortar el ciclo de reincidencia.
¿Negociar con los delincuentes reduce el monto o el riesgo?
Negociar puede bajar un poco la cifra, pero no elimina el riesgo. Los atacantes usan la negociación para ganar tiempo, presionarte con plazos y filtrar datos igual. Aunque cierres un trato, no tenés garantía de que cumplan ni de que borren lo robado. Muchas pymes terminan pagando un rescate menor y después enfrentan una segunda extorsión por los mismos datos. No lo veas como una salida segura.
¿Qué medidas preventivas son clave para no llegar a pagar?
Tenés que mantener backups offline o en la nube con versiones separadas, activar autenticación multifactor en todos los accesos, actualizar sistemas y segmentar la red para que un equipo infectado no comprometa todo. También capacitá al personal para reconocer correos falsos y no habilitar macros. Con eso, un ataque se puede contener y restaurar sin pagar, porque el rescate pierde poder sobre tu información.
¿Qué hacemos si ya pagamos y seguimos con actividad sospechosa?
Primero, desconectá los equipos comprometidos de la red y no apagues los afectados sin preservar evidencia. Avisá a un equipo de respuesta ante incidentes y cambiá todas las contraseñas desde un dispositivo limpio. Revisá reglas de correo, accesos remotos y tareas programadas. Aunque hayas pagado, asumí que persisten puertas traseras: reconstruí los sistemas desde backups confiables o desde cero antes de retomar operaciones.
Protegé tus accesos y verificá cada oferta antes de avanzar.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
