Ransomware: qué hacer si tus archivos son secuestrados

Tus fotos, documentos y recuerdos digitales quedaron secuestrados. ¿Ahora qué?
¿Cómo funciona un ataque de ransomware?
Un software malicioso infecta tu computadora y encripta todos tus archivos. En la pantalla aparece un mensaje exigiendo un rescate (generalmente en criptomonedas) a cambio de la clave para recuperar tu información. En México, el rescate promedio solicitado es de 15,000 pesos a 50,000 pesos.
¿Debes pagar el rescate?
Las autoridades (Guardia Nacional Cibernética) recomiendan no pagar. No hay garantía de que los atacantes devuelvan tus archivos, y pagar financia futuros ataques. Sin embargo, para empresas que perderían millones por la inactividad, a veces pagar es la opción menos mala.
Cómo prevenir un ataque
Copia de seguridad periódica (regla 3-2-1: 3 copias, 2 medios diferentes, 1 fuera del sitio), software antivirus actualizado, no abrir enlaces ni archivos sospechosos, y mantener el sistema operativo al día. La prevención es mucho más barata que el rescate.
El papel del seguro en un ataque de ransomware
Un seguro cibernético cubre la negociación con los atacantes (si se decide pagar), los costos de recuperación de datos, la notificación a clientes y autoridades si hubo fuga de información, y los servicios de relaciones públicas para gestionar la crisis reputacional.




