Playbook de respuesta ante ransomware
Guía paso a paso para actuar con cabeza fría si un ransomware te secuestra los archivos: qué hacer en los primeros 60 minutos, qué evitar, cómo recuperarte y a quién denunciar en Argentina.
Descargar PDF · 1021 KBUn día abrís la computadora y tus archivos no abren. Aparece un mensaje pidiéndote dinero para “liberarlos”. Eso es ransomware, y le puede pasar tanto a una persona como a una PyME. En medio del susto, lo peor que podés hacer es improvisar. Este playbook te da un plan claro para seguir en orden, incluso si nunca te enfrentaste a algo así.
¿Qué incluye?
El documento arranca explicando, sin tecnicismos, qué es el ransomware y por qué pagar el rescate casi nunca es la salida. Después te lleva por todo el ciclo de un incidente: los preparativos que te salvan antes de que pase (la regla de backups 3-2-1, el doble factor, las actualizaciones), las señales para reconocer un ataque, y una tarjeta de “primeros 60 minutos” para frenar el daño y aislar los equipos. Suma una lista de errores caros que conviene no cometer, los pasos para recuperarte usando tus copias de seguridad, y una sección con los canales oficiales de denuncia y reporte en Argentina (denuncia penal y UFECI, la AAIP cuando hay datos personales comprometidos, y el CERT.ar). Cierra con qué hacer después para que no vuelva a pasar.
¿Cómo lo uso?
Descargalo y, sobre todo, tenelo a mano fuera de la computadora: imprimilo o guardalo en el celular o un pendrive, porque si el ataque te deja sin acceso al equipo no vas a poder leerlo en pantalla. Compartilo con tu equipo y, si tenés una PyME, asigná de antemano quién hace cada paso. El material es editable: adaptá los contactos de emergencia y los tiempos a tu realidad. Lo ideal es leerlo en frío, hoy, y volver a él el día que haga falta.
El mejor momento para preparar tu nido fue ayer; el segundo mejor es hoy. Un nido seguro no es el que nunca recibe un ataque, sino el que sabe cómo reponerse. #NidoSeguro