Cómo proteger tu empresa en República Dominicana contra el ransomware: guía práctica
El ransomware ya no es una amenaza lejana para las empresas dominicanas. En los últimos meses, grupos como DragonForce han reclamado ataques contra organizaciones locales, y cada semana se publican fallas críticas en firewalls, VPN y servidores de correo que estos grupos explotan en cuestión de días. El patrón casi siempre es el mismo: el atacante entra por una puerta mal cerrada, se mueve en silencio por la red, roba información y, al final, cifra los sistemas y exige un pago doble: uno por recuperar los datos y otro por no publicarlos. Para una PYME que factura, despacha y cobra desde los mismos servidores, eso puede significar días o semanas sin operar.
La mayoría de los ataques no empieza con técnicas sofisticadas, sino con descuidos comunes. Los puntos de entrada más frecuentes son el acceso remoto expuesto a internet (escritorio remoto o VPN sin autenticación multifactor), equipos perimetrales sin parches —firewalls y gateways de Fortinet, Cisco, SonicWall o Citrix han tenido fallas explotadas activamente este mismo año— y correos de phishing que roban credenciales de Microsoft 365. En muchas empresas dominicanas se suma otro factor: el soporte TI depende de una sola persona o de un proveedor que solo interviene cuando algo se rompe, así que las actualizaciones se posponen y nadie revisa los registros fuera de horario.
Protegerse no requiere un presupuesto de banco, sino disciplina en lo básico. Primero, activa la autenticación multifactor en correo, VPN y cualquier acceso administrativo; es la medida con mejor relación costo-beneficio. Segundo, mantén un inventario de lo que está expuesto a internet y aplica los parches críticos en días, no en meses. Tercero, reemplaza el antivirus tradicional por una solución EDR que detecte comportamientos sospechosos, como el cifrado masivo de archivos o el uso de herramientas administrativas legítimas por parte de un intruso. Cuarto, limita los privilegios: ningún usuario debería trabajar a diario con una cuenta de administrador, y las cuentas de servicio deben revisarse periódicamente.
El respaldo es tu última línea de defensa, y aquí es donde más empresas fallan. Un backup en un disco conectado al mismo servidor o en una carpeta compartida de la red será cifrado junto con todo lo demás. Aplica la regla 3-2-1: tres copias, en dos medios distintos, una de ellas fuera de la red y, idealmente, inmutable (que no pueda borrarse ni modificarse durante un periodo definido). Igual de importante es probar la restauración: muchas organizaciones descubren durante el incidente que sus copias estaban incompletas o que recuperar todo tomaría una semana. Y no olvides el componente legal: si el ataque expone datos de clientes o empleados, la Ley 172-13 de Protección de Datos Personales te obliga a haber tomado medidas razonables de seguridad, y tener un plan de respuesta documentado —quién decide, a quién se notifica, cómo se comunica— marca la diferencia entre un incidente controlado y una crisis.
En Axentia trabajamos con empresas dominicanas en cada una de estas capas: evaluamos qué tienes expuesto hoy, implementamos protección de endpoints con fabricantes como Kaspersky, Check Point y Xcitium, configuramos respaldos inmutables con Veeam y ofrecemos monitoreo continuo a través de nuestro SOC para detectar un intruso antes de que llegue a cifrar. Si quieres saber qué tan preparada está tu empresa frente a un ataque de ransomware, podemos empezar con un diagnóstico y darte una lista concreta de prioridades según tu realidad y tu presupuesto.
