Ataques de ransomware a PYMES españolas: cómo pueden protegerse las pequeñas empresas

El ransomware se ha convertido en la principal amenaza de ciberseguridad para las pequeñas y medianas empresas (PYMES) en España. Los ataques han aumentado un 116% en los últimos tiempos, y el 70% de todos los ataques de ransomware se dirigen a pequeñas empresas. Las consecuencias son devastadoras: el 60% de las PYMES afectadas cierra en un plazo de 6 meses, y el coste medio de un ataque es de 75.000 EUR.

La magnitud de la amenaza

• 116% de aumento en los ataques de ransomware
• 70% se dirige a PYMES
• 60% de las PYMES afectadas cierra en 6 meses
• 75.000 EUR de coste medio por ataque
• Más de 122.000 incidentes gestionados por INCIBE en 2025

Por qué las PYMES son el objetivo preferido

Cómo funcionan los ataques de ransomware

1. Entrada: normalmente a través de un correo de phishing, un sitio web comprometido o el escritorio remoto
2. Movimiento lateral: el malware se propaga por la red
3. Cifrado: se cifran los archivos y las bases de datos
4. Nota de rescate: exigencia de pago en criptomonedas
5. Doble extorsión: amenaza de publicar los datos robados si no se paga el rescate

La regla de copias de seguridad 3-2-1

La protección más eficaz contra el ransomware es una buena política de copias de seguridad:

• 3 copias de tus datos
• 2 soportes de almacenamiento diferentes
• 1 copia guardada fuera de la oficina o en la nube

Fundamental: prueba tus copias de seguridad

Una copia de seguridad que no se ha probado no es una copia de seguridad. Comprueba con regularidad que tus copias se pueden restaurar de verdad.

Estrategias de protección para PYMES

Medidas técnicas

• Mantén actualizados todo el software y los sistemas operativos
• Usa protección de endpoints en todos los dispositivos
• Implanta la segmentación de la red
• Activa la autenticación multifactor en todas partes
• Prueba y actualiza las copias de seguridad con regularidad
• Usa filtrado de correo para detectar intentos de phishing

Medidas humanas

• Forma a todos los empleados para que reconozcan los correos de phishing
• Establece procedimientos claros ante comunicaciones sospechosas
• Organiza sesiones periódicas de concienciación en seguridad
• Crea un plan de respuesta a incidentes

Gestión de credenciales

Guarda de forma segura las credenciales de las copias de seguridad, las contraseñas de administrador y las claves de recuperación. Usa LOCK.PUB para crear enlaces protegidos con contraseña y con caducidad (Pro) con los que compartir estas credenciales críticas con el personal de TI o con tus socios de recuperación, y nunca por WhatsApp ni por correo electrónico.

Qué hacer durante un ataque de ransomware

Comparte las credenciales de recuperación de forma segura

Durante la recuperación de un ataque de ransomware, puede que necesites compartir contraseñas de copias de seguridad, credenciales de administrador o claves de recuperación con consultores de TI externos. LOCK.PUB te permite crear enlaces seguros y con caducidad para este fin, de modo que las credenciales sensibles no se queden en hilos de correo o historiales de chat donde podrían verse comprometidas en un ataque futuro.

La prevención es la clave

Los ataques de ransomware contra las PYMES españolas aumentan a un ritmo alarmante. La inversión en prevención (copias de seguridad, formación y medidas básicas de seguridad) es una fracción de los 75.000 EUR que cuesta de media un ataque. Empieza por la regla de copias 3-2-1 y ve construyendo a partir de ahí.