--- title: QUÉ MEDIDAS DEBES TOMAR EN CUENTA PARA REDUCIR EL RIESGO DE RANSOMWARE -SERVIDOR Y ENDPOINT description: Los administradores de las soluciones tecnológicas pueden reducir el riesgo de ransomware a nivel servidor y endpoint aplicando las medidas necesarias image: https://blog.smartekh.com/hubfs/Grupo_Smartekh_Blog/Que-medidas-debo-tomar-en-cuenta-para-reducir-el-riesgo-de-ransomware-nivel-servidor-y-endpoint.jpg --- # QUÉ MEDIDAS DEBES TOMAR EN CUENTA PARA REDUCIR EL RIESGO DE RANSOMWARE -SERVIDOR Y ENDPOINT ![Raul Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Raul Mejia](https://blog.smartekh.com/author/raul-mejia) 25/07/16 9:17 ![](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Que-medidas-debo-tomar-en-cuenta-para-reducir-el-riesgo-de-ransomware-nivel-servidor-y-endpoint.jpg?width=700&height=300&name=Que-medidas-debo-tomar-en-cuenta-para-reducir-el-riesgo-de-ransomware-nivel-servidor-y-endpoint.jpg "Que-medidas-debo-tomar-en-cuenta-para-reducir-el-riesgo-de-ransomware-nivel-servidor-y-endpoint.jpg")Los administradores de las soluciones tecnológicas del equipo de TI pueden llevar un día totalmente relajado, sin ninguna notificación alarmante o preocupante por parte de las áreas operativas.** Siempre y cuando apliquen las buenas prácticas, garantizando el aprovechamiento de las ventajas y beneficios de sus soluciones tecnológicas.** Las **intrusiones de Ransomware a nivel servidor y endpoint** son muy recurrentes y quiero compartir contigo las medidas que debes tomar en cuenta para reducir el riesgo de cualquier impacto. ## **1) Aplica políticas de respaldo** Una vez que ransomware ha secuestrado la información, **el respaldo se convertirá en la única opción real y útil para recuperar tu información crítica**. Por lo cual, debes respaldar periódicamente la información de los servidores y la más importante de tus usuarios. > **SIEMPRE realiza tus respaldos en un esquema 3-2-1** > > 3 respaldos de tu información, en 2 diferentes medios de almacenamiento y guarda 1 de las copias en un lugar seguro alejado de la ubicación física. Estos datos se deben mantener en medios independientes que solo estarán disponibles cuando los necesites. ## **2) Bloquea la ejecución de programas desde las carpetas** Este bloqueo se puede realizar utilizando políticas de Windows o bien utilizando programas de terceros. > ***%UserProfile%, %AppData% y %LocalAppData% así como de carpetas compartidas*** El ejecutable que realiza el cifrado normalmente se aloja desde alguna de estas rutas, por lo que su bloqueo será vital para evitar afectación a los EndPoints. Recuerda, que es muy importante mantener actualizado tu cliente de antivirus continuamente. ## **3) Utiliza sistemas de seguridad a nivel Endpoint avanzado** Se recomienda utilizar **Suites Corporativas** que te permitan: - **Adicionar las nuevas variantes** de ransomware en tiempos cortos - Bloquear las conexiones a **sitios comprometidos** - Bloquear las conexiones a servidores de **Command and Control** - **Detectar y bloquear el proceso de cifrado** en el momento que ocurre - **Identificar los EndPoints** que no cuentan con el cliente instalado La combinación de estas funciones reducirá significativamente el número de incidencias.  ## **4) Aplica políticas de actualización del Sistema Operativo y aplicaciones** Actualmente existen sistemas que ayudan en el parcheo automático desde un punto centralizado, incluso existen nuevas soluciones que ayudan al parcheo virtual (a nivel de red proporcionan la misma protección que un parche instalado). **Esto reduce significativamente que las vulnerabilidades asociadas al sistema o aplicaciones sean explotadas.** El uso de estas herramientas incrementa notablemente la seguridad de nuestros sistemas. Si bien es cierto ransomware se está convirtiendo en una estrategia cibercriminal que inicia su infección en varios niveles.  Muchas de las recomendaciones son dirigidas a  los administradores de las [soluciones tecnológicas que con características especializadas](http://blog.trendmicro.com/trendlabs-security-intelligence/how-endpoint-solutions-can-protect-businesses-against-ransomware/) para enfrentar este virus, sin embargo el usuario sigue siendo la principal puerta de entrada para un ataque de este tipo, te recomiendo revisar el **[informe Factor Humano: Elemento Clave en ataques de Ransomware](https://info.smartekh.com/el-factor-humano-juega-un-papel-importante-en-ataques-por-ransomware).** **¡Una vez que apliques estas recomendaciones, estarás disminuyendo la superficie de ataque! **Si tienes dudas o quieres platicar de un punto en específico, contáctame y platicamos. **[![Nuevo llamado a la acción](https://no-cache.hubspot.com/cta/default/2241716/5cec6192-d11a-4119-821a-9a97f3b7f800.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/5cec6192-d11a-4119-821a-9a97f3b7f800)** **Tags: ** [EndpointProtection, ](https://blog.smartekh.com/topic/endpointprotection) [Ransomware, ](https://blog.smartekh.com/topic/ransomware) [RiesgosTI, ](https://blog.smartekh.com/topic/riesgosti) [servidor](https://blog.smartekh.com/topic/servidor) ![Raul Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Raul Mejia](https://blog.smartekh.com/author/raul-mejia) 25/07/16 9:17 Especialista técnico y consultor en riesgo cibernético. Explica lo complejo con claridad, con foco en cumplimiento, control y estrategia efectiva de protección. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/in/razulmejia/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES LA SEGURIDAD EN PUNTOS FINALES (ENDPOINT)? 5 TIPS BÁSICOS PARA SU PROTECCIÓN](https://blog.smartekh.com/hs-fs/hubfs/seguridad%20en%20endpoints.png?width=520&height=294&name=seguridad%20en%20endpoints.png) Antivirus • 18/08/22 11:11 ¿QUÉ ES LA SEGURIDAD EN PUNTOS FINALES (ENDPOINT)? 5 TIPS BÁSICOS PARA SU PROTECCIÓN 3 min read](https://blog.smartekh.com/qué-es-la-seguridad-en-puntos-finales-endpoint) ##### [![Logra el Objetivo: Aprende a proteger los endpoints y adelántate al malware](https://blog.smartekh.com/hs-fs/hubfs/Logra%20el%20objetivo%20Aprende%20a%20proteger%20los%20endpoints%20y%20adel%C3%A1ntate%20al%20malware.png?width=520&height=294&name=Logra%20el%20objetivo%20Aprende%20a%20proteger%20los%20endpoints%20y%20adel%C3%A1ntate%20al%20malware.png) EndpointProtection • 5/04/22 14:59 Logra el Objetivo: Aprende a proteger los endpoints y adelántate al malware 5 min read](https://blog.smartekh.com/logra-el-objetivo-aprende-a-proteger-los-endpoints-y-adelantarte-al-malware) ##### [![6 REQUERIMIENTOS DE SEGURIDAD PARA UNA ESTRATEGIA DE PROTECCIÓN EFECTIVA  EN TU ENDPOINT](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/6-REQUERIMIENTOS-DE-SEGURIDAD-PARA-UNA-ESTRATEGIA-DE-PROTECCION-EFECTIVA--EN-TU-ENDPOINT.jpg?width=520&height=294&name=6-REQUERIMIENTOS-DE-SEGURIDAD-PARA-UNA-ESTRATEGIA-DE-PROTECCION-EFECTIVA--EN-TU-ENDPOINT.jpg) EndpointProtection • 27/02/17 11:07 6 REQUERIMIENTOS DE SEGURIDAD PARA UNA ESTRATEGIA DE PROTECCIÓN EFECTIVA  EN TU ENDPOINT 2 min read](https://blog.smartekh.com/requerimientos-de-seguridad-para-una-estrategia-de-proteccion-efectiva-en-tu-endpoint) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)