|
Antes, cuando entraba un ransomware, la pregunta era casi automática:
¿Pagamos para volver a arrancar?
Hoy, muchas empresas afectadas consiguen evitar el pago porque llegan mejor preparadas:
- Copias de seguridad que realmente restauran
- Un plan de respuesta que reduce el caos en las primeras horas.
Cuando sabes qué recuperar primero, quién decide, quién ejecuta y cómo se comunica… el rescate pierde fuerza.
Recomendaciones:
- Backups 3-2-1 y, sobre todo, pruebas de restauración (si no se prueba, no existe).
- Copias aisladas del entorno (para que no se cifren también).
- Plan de respuesta con roles claros (IT, dirección, soporte, comunicación).
- Simulacro de 60 minutos: “¿qué haríamos hoy si…?”
- Lista de prioridades de recuperación (lo crítico primero).
|