Guía práctica
Mi empresa sufrió un ransomware: primeros pasos
Actualizada el · Redacción de MenteHackers
Pantallas con una nota de rescate, archivos con extensiones extrañas y servidores que no responden: así suele descubrirse un ransomware. Las decisiones de las primeras horas marcan cuánto se pierde.
Haz esto ahora
- Desconecta de la red los equipos afectados (cable y Wi-Fi), pero no los apagues.
- Desactiva accesos remotos y VPN hasta saber por dónde entraron.
- Avisa al responsable de TI y, si lo tienes, a tu proveedor de respuesta a incidentes.
Paso a paso
- 1
Aísla y contiene
Separa los equipos afectados y protege las copias de seguridad: desconéctalas si siguen en la red. Cambia las contraseñas de cuentas de administrador desde un equipo limpio.
- 2
Preserva evidencias
Fotografía la nota de rescate, guarda registros (logs) y no reinstales nada todavía. Las evidencias sirven para saber qué pasó y para la denuncia.
- 3
Evalúa el alcance
Determina qué sistemas y datos están afectados y si hubo robo de información (doble extorsión).
- 4
No pagues a ciegas
Pagar no garantiza recuperar los datos ni que no se publiquen, y financia nuevos ataques. Consulta con especialistas y con tus asesores legales antes de cualquier decisión.
- 5
Recupera desde copias limpias
Restaura desde copias de seguridad verificadas, tras cerrar la vía de entrada. Aplica parches y refuerza los accesos antes de volver a conectar.
- 6
Notifica
Reporta el incidente al CSIRT-RD y denuncia. Si se expusieron datos de clientes, valora tus obligaciones de aviso.
Dónde denunciar en República Dominicana
CSIRT-RD, Centro Nacional de Ciberseguridad ↗
Recibe reportes de incidentes de ciberseguridad y campañas de phishing que afectan al país.
DICAT, Policía Nacional
El Departamento de Investigación de Crímenes y Delitos de Alta Tecnología recibe denuncias de fraudes y delitos informáticos (Ley 53-07). Lleva tu cédula y todas las pruebas.
Para que no vuelva a pasar
- Copias de seguridad 3-2-1, con al menos una desconectada, y pruebas de restauración periódicas.
- Verificación en dos pasos en correo, VPN y accesos remotos.
- Parches al día, sobre todo en equipos expuestos a internet.
- Formación del personal contra el phishing.
