El ransomware sigue siendo una amenaza para las empresas, sin importar su tamaño. Sin embargo, las pequeñas y medianas empresas (pymes) pueden tener mayores dificultades para responder a estos incidentes por la falta de personal especializado, recursos y planes de recuperación.
Contar con copias de seguridad tampoco garantiza que una organización pueda recuperar su información. Según el reporte de Data Trust & Resilience de Veeam, solo el 28% de las organizaciones logra restaurar el 100% de sus datos después de un ataque. Esta cifra evidencia la importancia de comprobar que los respaldos funcionen y estén protegidos.
En el marco del Mes de la Ciberseguridad, el equipo de FOLOU conversó con Javier Castrillón, gerente regional de ventas en Veeam, sobre los principales riesgos que enfrentan las pymes y las medidas que pueden implementar para proteger sus datos. En esta entrevista, el vocero explica por qué la recuperación debe formar parte de la estrategia de seguridad y cómo avanzar incluso con recursos limitados.
MES DE LA CIBERSEGURIDAD:
- Cómo configurar Passkeys en iOS y Android paso a paso
- Autenticación en dos pasos (2FA): apps de autenticación que debes usar hoy
- BeyondTrust advierte cómo la IA está cambiando los ataques de phishing
- Ajustes clave de seguridad que debes revisar en tu iPhone y Android
- Phishing por WhatsApp y SMS: cómo detectar mensajes falsos y evitar estafas
- Redes Wi-Fi públicas: cuáles son los riesgos y cómo protegerte con una VPN
- Las 5 modalidades de ciberestafa más comunes en América Latina en 2026
- Cómo salvar a una pyme de un ataque de ransomware según Veeam
FOLOU: El ransomware golpea con fuerza a las pymes. Desde su experiencia, ¿qué tan preparadas están realmente y dónde están sus fallas más críticas?
Javier Castrillón: La preparación de las pymes frente al ransomware varía drásticamente: mientras algunas avanzan, muchas operan de forma reactiva al asumir falsamente que no son un objetivo atractivo. Los ciberdelincuentes aprovechan precisamente esta vulnerabilidad para atacar organizaciones con defensas limitadas y menores controles de seguridad.
Las principales brechas radican en la falta de personal capacitado, el desconocimiento sobre la ubicación de los datos críticos y la ausencia de planes de recuperación probados. Además, mantener los respaldos conectados al mismo entorno de producción expone a las empresas a que sus copias de seguridad sean cifradas o destruidas durante el mismo ataque.
FOLOU: ¿Cuáles son los errores más comunes que cometen las pymes al momento de proteger sus datos y sistemas frente al ransomware?
Javier Castrillón: Creer que tener respaldos garantiza la protección es un error crítico. Sin pruebas periódicas de recuperación, las pymes corren el riesgo de descubrir durante un ataque que sus copias están incompletas, dañadas o que restaurarlas toma días, paralizando la operación. Para evitar que los atacantes las cifren o eliminen, es indispensable aislarlas con credenciales independientes, autenticación multifactor y tecnología inmutable.
La resiliencia operativa exige establecer prioridades claras: identificar los datos y sistemas realmente esenciales para el negocio permite organizar una restauración ordenada. Además, verificar que los respaldos estén completamente libres de malware antes de reintroducirlos a producción es el paso definitivo para evitar reincidir en un segundo ataque.
FOLOU: Más allá de prevenir un ataque, ¿qué debería tener una pyme preparada para recuperar su información y volver a operar si sus sistemas son afectados por ransomware?
Javier Castrillón: Para responder con rapidez ante un ataque y mitigar el impacto operativo, las pymes deben definir prioridades claras de recuperación: identificar qué servicios y datos son urgentes y cuánto tiempo puede detenerse cada actividad. Es indispensable contar con un plan de respuesta formal con responsables asignados, que detalle el aislamiento de equipos, canales de comunicación e itinerario de restauración.
La efectividad de esta estrategia depende de la ejecución de pruebas periódicas de recuperación. Evaluar los procesos en entornos controlados permite verificar el funcionamiento de las copias de seguridad, medir el tiempo real de restauración y corregir cualquier fallo antes de enfrentar un incidente real.
FOLOU: Las copias de seguridad son una de las principales herramientas de recuperación. ¿Qué características debería tener una estrategia de backup para que realmente sea útil frente a un ataque de ransomware?
Javier Castrillón: Para que una estrategia de backup sea efectiva frente al ransomware, debe aplicar la regla 3-2-1-1-0: tres copias de los datos, dos tipos de almacenamiento, una copia fuera del sitio, otra inmutable (imposible de alterar o eliminar) y cero errores en las pruebas. Proteger estos respaldos con autenticación multifactor y credenciales independientes es fundamental para evitar que un atacante comprometa las defensas.
La efectividad del plan radica en la verificación constante. Programar pruebas periódicas de recuperación y corregir fallas a tiempo garantiza que la información crítica esté lista y disponible para reanudar la operación de la empresa sin contratiempos ante una emergencia.
FOLOU: En muchas pymes, la ciberseguridad todavía compite con otras prioridades de inversión. ¿Qué medidas pueden implementar estas empresas con recursos limitados para elevar su nivel de protección?
Javier Castrillón: Para elevar la protección sin grandes presupuestos, las pymes deben priorizar acciones básicas de alto impacto: activar la autenticación multifactor, actualizar sistemas, limitar privilegios administrativos y capacitar al personal contra el phishing. Proteger primero los datos esenciales e implementar respaldos inmutables con pruebas de recuperación constantes reduce de inmediato la exposición al riesgo.
Avanzar por etapas es clave. Si la empresa no tiene un equipo de TI especializado, apoyarse en proveedores de servicios administrados le permitirá fortalecer su infraestructura gradualmente, asegurando la continuidad del negocio sin comprometer su operación ni sus finanzas.
FOLOU: En el marco del Mes de la Ciberseguridad, ¿cuál sería la principal recomendación para una pyme que todavía no cuenta con una estrategia formal para enfrentar el ransomware?
Javier Castrillón: Para estar preparadas frente al ransomware, las pymes deben empezar por identificar sus datos críticos, asignar responsables y asegurar al menos una copia de seguridad aislada e inmutable. La clave no es intentar resolver todo de inmediato, sino avanzar por etapas con prioridades claras.
Probar periódicamente la recuperación es el paso definitivo para corregir fallas antes de una emergencia. Dado que el ransomware es un riesgo directo para la continuidad del negocio, la estrategia debe enfocarse tanto en prevenir el ataque como en garantizar la pronta reanudación de las operaciones.
Foto: Veeam.