Tu empresa sufre un ataque de ransomware y te piden rescate

¿Tienes razón?

Su posición frente a terceros y autoridades depende de tres factores: la diligencia en seguridad previa, la naturaleza de los datos afectados y los contratos que regulan notificaciones y gestión de incidentes. Si la empresa aplicó buenas prácticas de seguridad (copias de respaldo segregadas, controles de acceso, parches, cifrado) su responsabilidad disminuye; si existieron deficiencias claras, tanto clientes como socios pueden reclamar incumplimiento. La afectación de datos personales sensibles o de sectores regulados eleva el riesgo de sanciones y de obligaciones de notificación. También vale qué medidas de respuesta activó la empresa tras detectar el ataque: detener y contener, documentar incidentes y activar canales de comunicación con clientes y autoridades es clave para mitigar consecuencias.

Cómo se soluciona

1. Aislar y contener: desconecte sistemas comprometidos de redes compartidas y evite acciones que puedan borrar evidencia. Ordene a los equipos que no reinicien servidores ni borren logs.

1. Recolectar evidencia técnica. Haga copias forenses de discos y registros, capture la pantalla o los mensajes del atacante y guarde cualquier artefacto que permita análisis. Archive metadatos y cadena de custodia.

1. Notificar internamente y a proveedores. Active el plan de respuesta a incidentes, informe a gerencia, al área de riesgos, y a los proveedores de seguridad y de respaldo.

1. Evaluar la información afectada. Determine si hay datos personales, financieros o secretos empresariales involucrados. Esa evaluación condiciona la obligación de notificar a autoridades y a titulares.

1. Contactar autoridad competente. Informe a la autoridad que en Colombia se ocupa de delitos informáticos y protección de datos, y siga sus instrucciones para la investigación. Conserva siempre la documentación de las comunicaciones.

1. Valorar el pago del rescate con criterio. El pago no garantiza recuperación ni impunidad. Considere alternativas técnicas, las coberturas de seguros y la opinión de expertos en respuesta a incidentes antes de decidir.

1. Comunicar a afectados. Si hay datos personales comprometidos, prepare comunicaciones claras y trazables a titulares, describiendo riesgos y medidas de mitigación.

1. Revisar pólizas y contratos. Identifique coberturas de ciberseguro y obligaciones contractuales para activar cláusulas de soporte o reclamación a terceros.

1. Aprender y corregir. Tras la contención, realice una investigación forense, aplique medidas correctivas y actualice políticas y controles para evitar repetición.

Qué puede hacer la empresa por sí misma y qué requiere expertos: su equipo puede aislar equipos y preservar copias; necesita proveedores forenses y asesoría legal especializada para las notificaciones, evaluación de riesgos legales y la negociación en su caso con aseguradoras.

Qué puede pasar

1) Recuperación sin pago gracias a respaldos y respuesta forense: si la empresa tenía copias y controles, puede restaurar operaciones y minimizar impacto.

2) Acuerdo con aseguradora o tercero: la aseguradora puede cubrir costes de respuesta y recuperación o gestionar negociaciones. Un acuerdo extrajudicial puede limitar impacto reputacional si incluye cláusulas de confidencialidad.

3) Investigación penal y sanciones administrativas: si hubo exposición de datos personales, la Superintendencia de Industria y Comercio puede investigar y ordenar medidas; además, las autoridades penales pueden abrir indagación por delitos informáticos. Si la empresa pierde en un reclamo civil, la posibilidad de ejecución depende de su patrimonio.

Y si gana, ¿cobra? Una resolución favorable que reconozca daño no garantiza la recuperación efectiva si el actor responsable es insolvente o está fuera de jurisdicción.

Errores que arruinan el caso

• Reiniciar sistemas o sobrescribir backups sin copia forense: pierde trazabilidad y puede impedir la identificación del atacante.
• Pagar sin asesoría técnica y legal: el pago puede financiar más extorsiones y no garantiza restauración ni confidencialidad.
• No notificar a la autoridad competente: omitir la comunicación puede empeorar consecuencias legales.
• No revisar coberturas del seguro de ciber riesgos: muchas pólizas requieren pasos específicos para cobrar.
• Comunicar mal a clientes: mensajes confusos aumentan la pérdida de confianza y pueden multiplicar reclamos.