¿Debo pagar el rescate del ransomware?
Es la pregunta que se hace cualquier empresa con los archivos cifrados y la actividad parada. La respuesta corta: casi nunca es buena idea. Estas son las razones.
Por qué los expertos y las autoridades desaconsejan pagar
Organismos como el INCIBE y las principales fuerzas de seguridad europeas coinciden en un mensaje: pagar el rescate no garantiza nada y alimenta el modelo de negocio del cibercrimen. Aun así, entendemos que la decisión real, en medio de una crisis, no siempre es tan sencilla como "no pagues". Estas son las razones concretas detrás de esa recomendación.
Las 4 razones que hay que sopesar
1. No hay garantía de recuperar los datos
Un porcentaje significativo de empresas que pagan no recuperan todos sus archivos, o reciben una clave de descifrado defectuosa. Estás negociando con delincuentes, no con un proveedor de servicios con reputación que proteger.
2. Puede convertirte en un objetivo repetido
Pagar demuestra que tu empresa está dispuesta a pagar. Es habitual que grupos de ransomware marquen a las víctimas "que pagan" como objetivos prioritarios para un segundo ataque meses después.
3. Implicaciones legales
En determinados casos, pagar a un grupo bajo sanciones internacionales puede tener consecuencias legales para la empresa pagadora. Es un terreno que conviene revisar con asesoría legal antes de actuar, no después.
4. No resuelve la filtración de datos
Si el ataque incluyó robo de datos (doble extorsión), pagar por el descifrado no evita que esos datos ya robados se publiquen o se vendan igualmente — el pago solo cubre una parte del problema.
La alternativa real: con backups offline correctamente configurados (ver cómo protegerte del ransomware), la recuperación no depende de negociar con nadie — se restaura desde una copia limpia y se sigue operando. Es la razón por la que insistimos tanto en los backups 3-2-1 antes de que ocurra nada.
Si ya estás en esta situación ahora mismo
Lo primero es no tomar la decisión en caliente y sin asesoramiento. Contacta con un equipo de respuesta a incidentes que pueda evaluar si existe una vía de recuperación sin pagar (herramientas de descifrado conocidas para determinadas familias de ransomware, restauración desde backup, etc.) antes de plantearte cualquier pago. Revisa el protocolo completo en qué hacer si sufres un ciberataque. Si tienes un seguro de ciberriesgo contratado, revisa también si tu seguro cubre realmente el pago del rescate antes de negociar nada por tu cuenta.
¿Tienes archivos cifrados ahora mismo?
Antes de considerar pagar, déjanos evaluar si hay una vía de recuperación real. Respuesta urgente.
