Ransomware

El ransomware es malware o una operación de extorsión que bloquea sistemas, cifra información o amenaza con divulgar datos para exigir un pago. Un incidente puede combinar acceso inicial, robo de credenciales, movimiento lateral, exfiltración y sabotaje de copias antes de mostrar la nota de rescate. Antivirus y copias de seguridad ayudan, pero no bastan por separado. La preparación incluye MFA resistente, privilegios mínimos, segmentación, actualización, registros, detección y copias aisladas con restauraciones probadas. El plan debe definir quién decide, cómo se preserva evidencia, qué comunicaciones y obligaciones aplican y cómo se recuperan procesos prioritarios. Pagar no garantiza recuperar datos ni evita su publicación. La validación útil consiste en ejercicios y restauraciones medibles, no en asumir que una copia terminada es recuperable.