Si mañana tus archivos amanecen secuestrados, ¿tu negocio sigue en pie?

Imagina que llegas un lunes a tu oficina, enciendes la computadora y en lugar de tu escritorio aparece una nota: tus archivos están cifrados y, si los quieres de vuelta, tienes que pagar. Eso es el ransomware, el secuestro digital que no pide efectivo en un maletín, pide criptomonedas a una billetera que nadie puede rastrear.

Y antes de que pienses "eso le pasa a las grandes empresas", te digo algo: le pasa al taller, a la clínica, a la tienda y a la oficina de contabilidad de la esquina. Los delincuentes saben que los negocios pequeños no tienen un departamento de tecnología, que la copia de seguridad es un "lo hago después" y que con un solo correo infectado basta para abrir la puerta.

Los números del FBI lo confirman. En su informe anual de delitos en internet de 2024, el Centro de Quejas de Delitos en Internet (IC3) de Estados Unidos recibió 3,156 denuncias de ransomware, un 9% más que en 2023. Y el propio FBI advierte que esa cifra es apenas la punta del iceberg, porque muchos negocios no reportan y porque las pérdidas registradas no incluyen lo más caro del ataque: el tiempo detenido, los salarios pagados sin producir, los equipos dañados y los servicios de recuperación. El informe también señala que el ransomware sigue siendo la amenaza más persistente contra la infraestructura crítica del país.

El dato que más me preocupa es este: según la Asociación Nacional de Comisionados de Seguros (NAIC) de Estados Unidos, el 78% de las organizaciones que pagaron el rescate volvieron a ser atacadas, muchas veces por los mismos delincuentes. Pagar no compra paz, compra una diana en la espalda.

¿Cómo entra el secuestro a tu negocio? Por dos puertas que tú misma puedes cerrar hoy. Según el análisis de la NAIC, el 32% de los ataques de 2024 entraron por programas sin actualizar, esas actualizaciones que pospones son la puerta que dejas abierta, y el 23% entró por correos maliciosos, el archivo adjunto que alguien abrió sin mirar dos veces.

La buena noticia es que blindarte no requiere un presupuesto de corporación, requiere disciplina. Esto es lo que puedes hacer hoy mismo, sin comprar nada caro:

1. Aplica la regla 3-2-1 con tus copias de seguridad: tres copias de tu información importante, en dos tipos de almacenamiento distintos, y una fuera de tu oficina o en la nube. Si el ataque cifra tus computadoras, la copia externa es tu boleto de regreso.
2. Prueba que la copia funciona: una copia que nunca se probó es una promesa, no un respaldo. Restaura un archivo esta semana y confirma que abre bien.
3. Actualiza todo hoy: sistema operativo, programas, el teléfono. Cierra la puerta del 32%.
4. Activa el doble factor en el correo y en las cuentas del negocio: es gratis y frena la mayoría de los accesos robados.
5. Escribe tu plan de una página: a quién llamas primero, cómo operas 48 horas sin computadoras, dónde están tus copias. Un plan escrito vale más que uno improvisado.

Y si algún día te aparece la nota del secuestro, no pagues. Las autoridades lo desaconsejan porque no hay garantía de recuperar nada y, como ya viste, pagar te vuelve a poner en la lista.

Camarón que se duerme se lo lleva la corriente, y en ciberseguridad el que se duerme paga el rescate. Proteger lo que construiste también es un acto de amor. Empieza hoy con la copia de seguridad, que es lo más barato del plan y lo primero que te va a salvar.

Si quieres que revisemos juntos los controles básicos de tu negocio, agenda una conversación conmigo aquí: https://calendar.app.google/krXr5P5jXsJdRB938

Fuentes:

• FBI, Internet Crime Complaint Center (IC3), Informe anual 2024 (Estados Unidos): 3,156 denuncias de ransomware, aumento de 9% frente a 2023; el ransomware sigue siendo la amenaza más persistente contra la infraestructura crítica. https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
• National Association of Insurance Commissioners (NAIC), temas de ransomware, actualizado el 19 de diciembre de 2025 (Estados Unidos): 78% de las organizaciones que pagaron el rescate fueron atacadas de nuevo; 32% de los ataques entraron por vulnerabilidades sin actualizar y 23% por correos maliciosos. https://content.naic.org/cipr-topics/ransomware