Un ataque de ransomware puede paralizar completamente una empresa en minutos. Según el DBIR 2026 de Verizon, el ransomware ya está presente en el 48% de las brechas analizadas, y las organizaciones pequeñas se ven afectadas de forma desproporcionada. Esta guía te dice exactamente qué hacer si tu empresa es atacada, paso a paso.
¿Qué es el ransomware y cómo infecta tu empresa?
El ransomware es un tipo de malware que cifra los archivos de tu empresa y exige un pago (generalmente en criptomonedas) para entregar la clave de descifrado. Hoy entra principalmente por vulnerabilidades sin parchar, sobre todo en equipos expuestos a internet como VPN y firewalls, por credenciales robadas y por phishing. La explotación de vulnerabilidades ya es la principal vía de entrada: 31% de las brechas según el mismo informe.
Primeras horas: contención del ataque
- Desconecta inmediatamente los equipos afectados de la red (desenchufa el cable de red o desactiva el WiFi)
- Apágalos solo si no puedes desconectarlos — preserva evidencia en memoria RAM
- Identifica el alcance: ¿cuántos equipos y servidores están afectados?
- Llama a tu proveedor TI y notifica al CSIRT Nacional de la ANCI (csirt.gob.cl)
- No pagues el rescate — no garantiza recuperación y financia más ataques
Evaluación del daño
Una vez contenido el ataque, evalúa qué sistemas están comprometidos, qué datos fueron cifrados y si hay exfiltración de datos (algunos ransomware roban información antes de cifrar). Esto define tus obligaciones de notificación. Si tu empresa presta servicios esenciales o es operador de importancia vital, la Ley 21.663 exige enviar al CSIRT Nacional una alerta temprana dentro de 3 horas, una actualización dentro de 72 horas (24 horas para un OIV con su servicio esencial afectado) y un informe final dentro de 15 días corridos. Y desde el 1 de diciembre de 2026, si hay datos personales comprometidos, la Ley 21.719 obliga a reportar a la Agencia de Protección de Datos Personales «sin dilaciones indebidas».
Recuperación: prioridades en orden
- Restaurar desde backup limpio (verifica que el backup no esté comprometido)
- Reinstalar sistemas operativos en equipos afectados
- Cambiar todas las credenciales de acceso, sin excepción
- Parchear las vulnerabilidades que permitieron el acceso
- Implementar MFA antes de reconectar sistemas
Cómo prevenir un ataque de ransomware
La prevención es más barata que la recuperación. Las medidas más efectivas: backup offline actualizado diariamente, MFA en todos los accesos remotos, segmentación de red, EDR activo en todos los equipos y capacitación periódica a empleados para reconocer phishing.
Descubre nuestras soluciones de seguridad informática para empresas
→ Ver Ciberseguridad para Empresas