--- title: Pasos a seguir para reducir los ataques de Ransomware en tu organización utilizando Zero Trust Privilege description: En este Blog podrás ver los consejos más prácticos evitar ser víctima de Ransomware y reducir su impacto mediante la metodología Zero Trust Privilege. image: https://blog.smartekh.com/hubfs/Ransomware.png --- # Pasos a seguir para reducir los ataques de Ransomware en tu organización utilizando Zero Trust Privilege ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 23/07/19 13:59   ![Ransomware](https://blog.smartekh.com/hs-fs/hubfs/Ransomware.png?width=700&name=Ransomware.png) El ransomware es una forma de malware que ha estado en auge en los últimos años, debido a que usa ingeniería social para engañar a la gente con el fin de bloquear los archivos o dispositivos del usuario y luego reclama un pago online anónimo para restaurarles el acceso. En sus inicios **en los años 80's las primeras variantes de este malware solicitaban un pago que debía efectuarse por correo postal.** Hoy en día sus creadores piden que el pago se efectúe mediante criptomonedas o tarjetas de crédito. En la actualidad, **puedes ser víctima de ransomware de diversas formas, una de las más habituales es a través de spam malicioso, también conocido como "malspam"**, que son mensajes no solicitados que se utilizan para enviar malware por correo electrónico. Este tipo de mensajes pueden incluir archivos adjuntos trampa, como PDF o documentos de Word, o inclusive pueden contener enlaces a sitios web maliciosos. Otra de las formas más comunes es mediante el uso de publicidad maliciosa, **que se trata del uso de publicidad en línea para distribuir malware** en la que se requiere poca interacción por parte del usuario o incluso ninguna, esto ocurre mientras navegas por la web, incluso por sitios legítimos, donde puedes ser conducido a servidores delictivos sin necesidad de hacer clic en un anuncio. Debido a las formas en que se propaga el ransomware, esta** sigue siendo una de las amenazas más utilizadas por los cibercriminales** por la facilidad con la que se propaga y los millones de dólares que pueden llegar a cobrar en rescates. A pesar de que, del 2018 a la fecha, los incidentes relacionados con ransomware en realidad han disminuido, los daños asociados han aumentado dramáticamente de acuerdo con el [**Centro de Quejas de Delitos por Internet (IC3) del FBI.**](https://stips.wordpress.com/2019/04/23/el-informe-del-centro-de-quejas-de-delitos-por-internet-ic3-del-fbi-dice-que-el-robo-el-fraude-y-la-explotacion-en-linea-causaron-perdidas-de-2-7b-a-nivel-mundial-en-2018-frente-a-los-1-4b-en/) ### **Existen 4 medidas básicas para minimizar tu exposición a los ataques de Ransomware:** ### **1. Programa de Concientización** La implementación de** programas de concientización sobre la seguridad para educar a los empleados,** cuéntales sobre cómo se propaga el ransomware y cómo evitar los ataques de phishing. ### **2. Actualizaciones de Antivirus y Antimalware al Día** Actualizar con frecuencia los antivirus y antimalware con las últimas firmas y realizar análisis regulares. De preferencia se recomienda complementarlo con alguna otra solución de seguridad como un **Endpoint Detect and Response (EDR)** o un** Endpoint Protect and Response (EPR)**, que funcionan con base en comportamientos y utilizan la última tecnología para reducir tus niveles de riesgo y además son tu mejor opción para evitar las amenazas de día cero. ### **3. Lista Blanca de Aplicaciones** Crear una lista blanca de aplicaciones, **en la que solo se permita que programas específicos se ejecuten en una computadora.** Esto debe incluir la desactivación de los scripts de macros de los archivos de Microsoft Office transmitidos por correo electrónico. ### **4. Copias de Seguridad con Regularidad** Realizar copias de seguridad de los datos regularmente en un entorno no conectado a tu red local en el que **puedas verificar la integridad de esas copias de seguridad con regularidad**. Existen diversas herramientas en las que puedes realizar copias de seguridad y respaldos de forma segura, una de las más recomendadas es mediante[**  Azure Backup** ](https://blog.smartekh.com/infografia-azure-backup)por todas las facilidades y garantías de seguridad que te proporciona, además de que te da la ventaja de que pagas por lo que usas, cuando lo usas. Debido a que en la actualidad las medidas básicas de prevención de ransomware y phishing no cubren del todo los vectores de ataques, es necesaria una estrategia adicional para garantizar la salvaguarda de tu información crítica, por ello, al implementar los principios básicos de [**Zero Trust Privilege,**](https://info.smartekh.com/ebook-zero-trust-privilege) las organizaciones pueden matar dos pájaros de un tiro, dado que por un lado pueden abordar **la causa número uno de las violaciones de datos actuales** (abuso de acceso privilegiado) y por el otro **minimizar el impacto de un ataque de ransomware** mediante la prevención de malware desde la ejecución o al menos limitar su capacidad de propagación a través de tu red. ### [**>>Conoce cómo funciona Zero Trust Privilege y adopta este modelo para tu estrategia de ciberseguridad<<**](https://info.smartekh.com/ebook-zero-trust-privilege) Al aprovechar el [**Centrify Zero Trust Privilege**](https://smartekh.com/2019/05/29/integramos-a-centrify-como-aliado-tecnologico/) las organizaciones pueden detener los ataques de ransomware durante su tracking y reducir su impacto mediante cinco puntos básicos: 1. **El establecimiento de un entorno de administración seguro. **Al evitar el acceso directo, y sólo permitiendo el acceso a través de consolas de administrador con privilegios protegidos y bloqueados. 2. **La creación de un acceso remoto seguro.  **Al garantizar un acceso específico y seguro, incluso a un host comprometido. 3. **La zonificación del acceso.** Al proporcionar únicamente un acceso privilegiado para usuarios específicos a sistemas específicos, verificando su legitimidad a través de la autenticación multifactor (MFA). 4. **Minimizar la superficie de ataque.** A través de la administración de cuentas de servicio y administración alternativas compartidas y sólo brindando acceso a usuarios verificados. 5. **El establecimiento del privilegio limitante.** Facultando a las organizaciones con un control granular de qué acceso tiene un usuario con privilegios y qué comandos pueden ejecutar. Adoptar este modelo de seguridad en tu organización te ayudará a minimizar riesgos, ahorrar costos y proteger lo más importante en tu organización: la información.  Si no conoces los beneficios que Zero Trust puede brindar a tu organización, únete a  nuestro Zero Trust Roadshow & Taller de  Asado con Centrify el próximo jueves 15 de Agosto. [![¡Reserva tu lugar para el Zero Trust Readshow aquí!](https://no-cache.hubspot.com/cta/default/2241716/14f4701e-3fcc-420c-a144-d8aae879b6f4.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/14f4701e-3fcc-420c-a144-d8aae879b6f4) **Tags: ** [Daño por Ransomware, ](https://blog.smartekh.com/topic/dano-por-ransomware) [Estrategia de Defensa Integral, ](https://blog.smartekh.com/topic/estrategia-de-defensa-integral) [concientizacion ransomware, ](https://blog.smartekh.com/topic/concientizacion-ransomware) [entrenamiento usuarios ransomware, ](https://blog.smartekh.com/topic/entrenamiento-usuarios-ransomware) [Enfrentar Ransomware, ](https://blog.smartekh.com/topic/enfrentar-ransomware) [Awareness, ](https://blog.smartekh.com/topic/awareness) [Verify, never trust, ](https://blog.smartekh.com/topic/verify-never-trust) [Marco Zero Trust, ](https://blog.smartekh.com/topic/marco-zero-trust) [Zero Trust en México, ](https://blog.smartekh.com/topic/zero-trust-en-méxico) [entendiendo el modelo Zero Trust, ](https://blog.smartekh.com/topic/entendiendo-el-modelo-zero-trust) [ventajas de Zero Trust](https://blog.smartekh.com/topic/ventajas-de-zero-trust) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 23/07/19 13:59 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![RANSOMWARE, FORMAS DE PROPAGARSE](https://blog.smartekh.com/hs-fs/hubfs/Robo%20de%20Identidad%20(8).png?width=520&height=294&name=Robo%20de%20Identidad%20(8).png) Daño por Ransomware • 10/10/24 11:03 RANSOMWARE, FORMAS DE PROPAGARSE 3 min read](https://blog.smartekh.com/ransomware-formas-de-propagarse) ##### [![LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO?](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png?width=520&height=294&name=BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png) Comprometido por Ransomware • 13/07/23 16:15 LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO? 3 min read](https://blog.smartekh.com/la-extorsión-de-ransomware-se-dispara-en-2023-estás-preparado) ##### [![¿QUÉ BUSCAN LOS ATACANTES? DESCUBRE LOS RASGOS QUE TE PUEDEN HACER MÁS VULNERABLE](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(10).png?width=520&height=294&name=BANNERS%20%20(10).png) CorreoElectronico • 8/11/22 10:11 ¿QUÉ BUSCAN LOS ATACANTES? DESCUBRE LOS RASGOS QUE TE PUEDEN HACER MÁS VULNERABLE 3 min read](https://blog.smartekh.com/qué-buscan-los-atacantes-descubre-los-rasgos-que-te-pueden-hacer-más-vulnerable) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)