Blog STA Systems

Los ataques de ransomware crecieron un 73% en Latinoamérica durante 2024, y Colombia se posicionó entre los tres países más afectados de la región. La pregunta ya no es si tu empresa será atacada, sino cuándo.

¿Qué es el ransomware?

Es un tipo de malware que cifra los archivos de la víctima y exige un pago (rescate) para recuperarlos. Los atacantes suelen pedir entre $5.000 y $500.000 USD dependiendo del tamaño de la empresa.

Las 5 medidas más efectivas

• Backups automáticos y aislados: copias de seguridad que no estén conectadas a la red principal.
• Solución EDR: detección y respuesta en endpoints en tiempo real.
• Segmentación de red: limita el movimiento lateral del atacante.
• Parches al día: el 60% de los ataques explotan vulnerabilidades conocidas con parche disponible.
• Capacitación del equipo: el vector de entrada más común sigue siendo el phishing.

¿Pagar o no pagar el rescate?

Las autoridades internacionales recomiendan no pagar: solo el 65% de las empresas que pagan recuperan sus datos, y muchas son atacadas nuevamente. La prevención siempre es más económica.

El tiempo promedio que un atacante permanece dentro de una red antes de ser detectado es de 207 días. Conocer las señales de alerta puede marcar la diferencia.

Las 5 señales más comunes

• Tráfico de red inusual: picos de actividad en horarios fuera de oficina.
• Cuentas con comportamiento extraño: inicios de sesión desde ubicaciones desconocidas.
• Rendimiento degradado sin causa aparente: equipos lentos pueden estar ejecutando procesos maliciosos.
• Archivos modificados o eliminados: sin que nadie lo haya hecho intencionalmente.
• Alertas del antivirus ignoradas: muchos equipos tienen el antivirus desactualizado o con excepciones mal configuradas.

¿Qué hacer si detectas alguna de estas señales?

Aisla el equipo afectado de la red, no apagues el sistema (puede destruir evidencia), y contacta a un especialista de seguridad de inmediato.

El 81% de las brechas de seguridad involucran contraseñas débiles, reutilizadas o robadas. Es el problema más simple de resolver y el más ignorado.

Características de una contraseña segura

• Mínimo 12 caracteres
• Combinación de mayúsculas, minúsculas, números y símbolos
• No usar palabras del diccionario ni datos personales
• Única para cada servicio o sistema

Política de contraseñas para empresas

• Usar un gestor de contraseñas corporativo
• Activar autenticación de dos factores (2FA) en todos los sistemas críticos
• Cambio obligatorio cada 90 días para cuentas privilegiadas
• Bloqueo automático tras 5 intentos fallidos

La adopción de la nube en empresas medianas de Colombia creció un 48% en 2024. Pero migrar sin una estrategia clara puede generar más problemas que soluciones.

Ventajas reales de la nube

• Reducción de costos en infraestructura física
• Acceso remoto seguro para equipos distribuidos
• Escalabilidad según las necesidades del negocio
• Actualizaciones automáticas y menor carga para el equipo de TI

Lo que debes considerar antes de migrar

• Clasificar qué datos son sensibles y cuáles pueden ir a la nube
• Evaluar el cumplimiento normativo (Ley 1581 en Colombia)
• Definir un plan de continuidad ante fallos del proveedor
• Capacitar al equipo en el uso seguro de herramientas cloud

Colombia registró más de 12 mil millones de intentos de ciberataque en 2024, según el informe de FortiGuard Labs. El país ocupa el tercer lugar en la región, detrás de Brasil y México.

Los sectores más afectados

• Sector financiero y bancario
• Salud y clínicas
• Gobierno y entidades públicas
• Pequeñas y medianas empresas (PyMEs)

¿Por qué las PyMEs son el blanco favorito?

Los atacantes saben que las empresas pequeñas y medianas generalmente tienen menos recursos dedicados a seguridad, lo que las convierte en objetivos más fáciles y rentables que las grandes corporaciones.

¿Qué está haciendo el gobierno colombiano?

El CONPES 3995 establece la Política Nacional de Confianza y Seguridad Digital, pero la implementación en el sector privado sigue siendo voluntaria. La responsabilidad de protegerse recae principalmente en cada empresa.

El 58% de las empresas que sufren pérdida de datos sin backup adecuado cierran en menos de 6 meses. Un backup mal configurado es casi tan malo como no tener ninguno.

La regla 3-2-1

• 3 copias de tus datos
• 2 en medios de almacenamiento diferentes (disco local + nube, por ejemplo)
• 1 copia fuera del sitio o completamente aislada de la red

Errores comunes en los backups

• Hacer backup pero nunca probar la restauración
• Guardar el backup en el mismo equipo que los datos originales
• No automatizar el proceso (depender de hacerlo manualmente)
• No cifrar las copias de seguridad

¿Con qué frecuencia hacer backups?

Depende de cuánta información puedes permitirte perder. Para la mayoría de empresas, un backup diario incremental y uno semanal completo es el mínimo recomendable.

El 91% de los ciberataques comienzan con un correo de phishing. Un solo empleado que haga clic en el enlace equivocado puede comprometer toda la organización.

¿Cómo reconocer un correo de phishing?

• Remitente con dominio sospechoso o ligeramente diferente al real
• Urgencia exagerada ("Tu cuenta será bloqueada en 24 horas")
• Errores ortográficos o de formato
• Links que al pasar el cursor muestran una URL diferente
• Solicitudes de información confidencial por correo

Cómo entrenar a tu equipo

• Simulaciones de phishing periódicas (sin avisar)
• Capacitaciones cortas y frecuentes (mejor que una larga al año)
• Protocolo claro de qué hacer al recibir un correo sospechoso
• Cultura de "reportar sin miedo" cuando alguien cae en una trampa