Mirá, te voy a ser honesta. Cuando atiendo una pyme que le pasó esto, lo primero que veo no es una pantalla con un cartel rojo. Veo la cara de la dueña o del dueño, que no puede creer que todo su negocio, su historia, sus clientes, estén en manos de un desconocido que pide plata en bitcoins.
Lo vi mil veces. Y lo más triste es que, en la mayoría de los casos, se podía haber evitado con orden. Con hábitos simples. Con una regla que repito hasta el cansancio: el dato de tu cliente es prestado, no tuyo. Y los datos de tu negocio, tampoco son solo tuyos: son el motor que lo hace funcionar.
Hoy te voy a explicar qué es el ransomware, cómo entra y, lo más importante, cómo prevenir que tu pyme quede en esa situación. Sin vueltas, en criollo.
Qué es el ransomware, explicado simple
Olvidate de la definición de manual. El ransomware es un secuestro. Un virus entra a tu computadora o a tu red, encripta tus archivos (los deja como si estuvieran en un idioma secreto) y te pide un rescate para devolvértelos.
No es un problema de las multinacionales. Las pymes son el blanco favorito. ¿Por qué? Porque tienen datos que les importan, pero no suelen tener las mismas defensas que una empresa grande.
Un dato que te va a helar la sangre: según un informe reciente, solo el 57% de las pymes que pagaron el rescate recuperó sus datos. O sea, más de un tercio pagó y se quedó sin plata y sin archivos. Pagar no es una garantía. Es una lotería en la que casi siempre perdés.
Cómo entra el ransomware a tu negocio
No entra solo. Entra porque alguien le abrió la puerta. Las tres vías de entrada más comunes que vi en mis años de soporte son estas:
1. El mail trampa (phishing): un empleado recibe un mail que parece de un proveedor o de un banco, con un adjunto o un link. Lo abre y listo. El virus se instala solo. Si querés saber cómo reconocer esos mails, te recomiendo que leas esta guía sobre el mail trampa que te vacía la cuenta.
2. Descargas de software trucho: ese programa «gratis» que alguien bajó para «ahorrar» plata, viene con un regalo envenenado.
3. Conexiones remotas sin protección: si alguien se conecta a la computadora del negocio desde afuera y no tiene una buena contraseña, es como dejar la puerta de tu local abierta de noche.
La regla de oro: la regla 3-2-1 de backups
Acá está el corazón de la prevención. Si tus datos están respaldados, el ransomware pierde su poder. No te pueden extorsionar con algo que ya tenés guardado en otro lado.
La regla es simple y se llama 3-2-1. Te la simplifico:
- 3 copias de tus datos importantes. La original y dos respaldos.
- 2 formatos diferentes. Por ejemplo, un disco externo y la nube.
- 1 copia fuera de tu negocio. Si te roban las computadoras o hay un incendio, esa copia te salva.
Te explico el paso a paso completo en esta nota sobre la regla 3-2-1 para pymes. Es la inversión más barata que puede hacer tu negocio.
El orden para prevenir: primero esto, después esto
No necesitás un ingeniero ni un sistema carísimo. Necesitás orden. Este es el checklist que yo uso con mis clientes, el que le doy a cada pyme que asesoro:
- Activá el doble factor en TODAS las cuentas. El correo, el banco, Mercado Pago, las redes. Es el cinturón de seguridad del negocio. Si no sabés cómo, acá tenés la guía para activar la verificación en dos pasos.
- Separá los accesos. Nada de que todos usen la misma clave maestra. Cada persona con su usuario. Si alguien se va, le das de baja el acceso. Te dejo esta nota sobre cómo manejar los accesos cuando tu negocio crece.
- Ordená las contraseñas en un gestor. Nada de un Excel compartido con las claves. Eso es una bomba de tiempo. Un gestor de contraseñas te las guarda y te las autocompleta. Hay opciones gratis muy buenas.
- Hacé backups automáticos. No confíes en la memoria. Configurá que tus archivos importantes se respalden solos en la nube o en un disco externo. Y probá que funcionen. Un backup que no se prueba, no existe.
- Hablá con tu equipo. El eslabón más débil es siempre la persona que no sabe. Una charla de 20 minutos sobre no abrir mails raros ni descargar programas truchos, vale más que cualquier antivirus.
Qué hacer si ya te pasó
Si el cartel rojo ya apareció, no entres en pánico. Hacé esto, en este orden:
- Desconectá el equipo de la red y de internet. Ya sea por cable o wifi. Así evitás que el virus se propague a otras máquinas o al servidor.
- No pagues el rescate. Ya viste la cifra: no te garantiza nada. Y además, estás financiando al delincuente para que siga atacando a otros.
- Llamá a un profesional. Si no tenés uno de confianza, buscá una empresa de seguridad informática local. Ellos van a evaluar si hay forma de recuperar los archivos sin pagar.
- Denunciá. Hacé la denuncia en la unidad fiscal especializada en ciberdelitos (UFECI) o en la comisaría más cercana. Esto ayuda a que se arme un registro y se puedan investigar estos casos.
El error que casi funde a una óptica
Te cuento un caso real, que me marcó. Una clienta, dueña de una óptica, tenía todos los datos de sus clientes y las órdenes de compra en una planilla compartida. Un día, un empleado abrió un mail que parecía de un proveedor de lentes. Adentro, un archivo adjunto. A las horas, la planilla estaba encriptada.
No tenía backup. No tenía nada. Perdió años de historia de clientes. No pagó el rescate porque no tenía la plata que le pedían. Pero el daño ya estaba hecho. Tardó meses en recuperar algo de lo que pudo, y perdió clientes en el camino.
Ese caso me enseñó que la seguridad no es cara, es ordenada. Y que dejar todo en una planilla compartida sin protección es un riesgo enorme. Si vos usás planillas, leé esta nota sobre cómo proteger la información sensible en planillas compartidas. No quiero que te pase lo mismo.
Preguntas frecuentes sobre ransomware en pymes
¿El ransomware solo afecta a computadoras de escritorio?
No. También puede afectar a notebooks, servidores y hasta a algunos celulares. Cualquier dispositivo que tenga archivos valiosos y esté conectado a internet es un posible objetivo.
¿Un antivirus me protege del ransomware?
Un buen antivirus ayuda, pero no es suficiente. La prevención más efectiva es la combinación de backups, doble factor, contraseñas ordenadas y sentido común al abrir mails o descargar archivos.
¿Qué hago si no tengo backup y me encriptaron los archivos?
Es la peor situación. No pagues el rescate sin antes consultar a un profesional. A veces existen herramientas de descifrado para ciertos tipos de ransomware. Pero no hay garantías. Por eso el backup es tan importante.
¿El backup en la nube es seguro?
Sí, es una muy buena opción. Solo asegurate de que la cuenta de la nube tenga activado el doble factor y una contraseña fuerte. Así, si un delincuente accede a tu computadora, no pueda encriptar también tu backup en la nube.
¿Vale la pena pagar el rescate si es poco dinero?
No. Pagar no te garantiza que te devuelvan los archivos. De hecho, muchas veces te piden más plata después. Y además, estás financiando el negocio delictivo. Siempre es mejor invertir en prevención que en pagar rescates.
Mirá, no te voy a mentir: el ransomware da miedo. Pero el miedo no sirve si no viene acompañado de acción. La buena noticia es que la mayoría de los ataques se pueden prevenir con hábitos simples y orden.
Esta semana, sentate 20 minutos. No hace falta más que eso. Configurá un backup automático de tus archivos más importantes en la nube. Y activá el doble factor en las tres cuentas más críticas de tu negocio: el correo, el banco y Mercado Pago. Empezá por ahí. Después seguí con el resto. Tu negocio, tus clientes y tu tranquilidad te lo van a agradecer. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
