Ransomware: evolución, tácticas y resiliencia

El ransomware persiste evolucionando: doble extorsión, ataques a backups y a proveedores de servicios gestionados son tendencias de los últimos años.

Estrategias de mitigación

• Backups inmutables y pruebas regulares de restauración.
• Segmentación de redes y least-privilege.
• Detección temprana y playbooks de contención.

Tabla: niveles de respuesta

Fase	Acción inmediata
Detección	Aislar sistema, preservar evidencia
Contención	Segmentar y bloquear C2
Recuperación	Restaurar desde backup verificado

Ejemplo de playbook (simplificado)

- trigger: ransomware.detected
  actions:
    - isolate_network_segment
    - snapshot_backups
    - notify_incident_response

---

La resiliencia no es solo tecnología: planificación, pruebas y comunicación son la clave.