Cómo proteger los datos de tu empresa contra el ransomware: la regla del backup 3-2-1

El ransomware es un software malicioso que ingresa habitualmente por un correo electrónico falso (phishing) o por una conexión de escritorio remoto (RDP) sin protección. Una vez dentro de la red, cifra de forma silenciosa todos los archivos de valor: planillas contables, bases de datos SQL, contratos en PDF y fotos de productos.

Al finalizar el cifrado, los atacantes dejan una nota exigiendo un rescate millonario en criptomonedas para devolverte la clave. Pagar nunca es una opción recomendada: los delincuentes no garantizan la recuperación y la empresa queda marcada como víctima dispuesta a pagar.

Muchas empresas creen estar protegidas porque conectan un disco rígido USB a la computadora principal o usan carpetas sincronizadas en Google Drive, Dropbox u OneDrive. En un ataque de ransomware real, ambas soluciones suelen fallar:

• El disco USB conectado se cifra igual: Los virus modernos escanean todas las unidades montadas en el equipo. Si el disco externo está enchufado en el momento de la infección, el ransomware cifrará la copia al mismo tiempo que los originales.
• Las carpetas sincronizadas propagan el daño: Si sincronizás archivos en tiempo real con una nube de almacenamiento convencional, en el instante en que los archivos locales son cifrados, la aplicación sincroniza los archivos dañados a la nube, sobrescribiendo las versiones sanas.

La regla 3-2-1 es el estándar internacional recomendado por especialistas en ciberseguridad para garantizar que la información de una empresa sea indestructible:

• 3 copias de tus datos: Mantené la versión original de producción y al menos dos copias de seguridad actualizadas.
• 2 medios de almacenamiento diferentes: No guardes los respaldos en la misma tecnología o soporte físico (por ejemplo, una copia en un almacenamiento local rápido y otra en la nube).
• 1 copia fuera de la empresa (offsite / cloud): Al menos un respaldo debe estar alojado en un centro de datos remoto. Si la oficina sufre un robo de equipos, un incendio, un corte de energía prolongado o una infección en la red local, la copia en la nube permanece intacta y disponible para restaurar.

Las bandas de ciberdelincuentes saben que las empresas recurren a sus copias de seguridad para defenderse. Por eso, las cepas más avanzadas de ransomware buscan activamente y destruyen las copias de seguridad locales antes de empezar a cifrar.

Para contrarrestar esta táctica, las soluciones profesionales de respaldo incorporan dos defensas fundamentales:

• Inmutabilidad: Los respaldos se guardan en un repositorio en la nube con bloqueo contra escritura. Durante el periodo de retención definido (por ejemplo, 30 días), ningún usuario ni proceso puede eliminar o modificar los puntos de restauración ya generados.
• Cifrado de grado militar AES-256: La información se encripta en tu computadora antes de viajar por internet hacia el centro de datos. Solo vos tenés la contraseña de cifrado; nadie más puede acceder al contenido confidencial de tus archivos.

Un backup no existe hasta que se demuestra que puede restaurarse con éxito. El mayor error de gestión es dar por sentado que las copias se están realizando sin verificar periódicamente que los archivos sean legibles.

Recomendamos realizar una prueba de restauración al menos una vez por trimestre: simulá la pérdida de un archivo contable o de una base de datos y medí cuánto tiempo toma volver a tener el sistema operativo. Esto te asegurará responder con calma y precisión ante una emergencia real.