Por Luis Montenegro, Cybersecurity Lead de SeQure Quantum.
En Latinoamérica los ataques de ransomware no son una novedad. Lleva años encabezando las estadísticas de incidentes de ciberseguridad. Lo que sí se ha vuelto cada vez más evidente en los últimos meses es que su impacto continúa dejando al descubierto una brecha crítica: muchas organizaciones reconocen el riesgo, pero no han implementado las medidas necesarias para absorberlo sin afectar su operación.
En este escenario, la pregunta clave ya no es si una organización será objetivo de un intento de intrusión, sino qué ocurre cuando ese intento se materializa. La diferencia entre una crisis contenida y una paralización total no está en el ataque en sí, sino en las decisiones técnicas adoptadas con anterioridad.
Este tipo de ataque sigue un patrón relativamente claro. Los atacantes buscan obtener control sobre la información crítica: datos operacionales, personales o estratégicos. Con ello, no solo interrumpen procesos, sino que crean una presión económica y reputacional diseñada para forzar decisiones rápidas. Sin embargo, el éxito real de la extorsión no depende únicamente del acceso inicial, sino del valor que esa información conserva una vez comprometida.
Desde una perspectiva técnica, existen dos pilares que resultan determinantes para reducir de forma significativa el impacto de este tipo de incidentes, y que deben abordarse de manera conjunta.
El primero es el cifrado efectivo de la información, tanto en reposo como en tránsito. Cuando los datos están correctamente cifrados, un acceso no autorizado no se traduce automáticamente en exposición o reutilización de la información. La información sigue existiendo, pero se vuelve ilegible y, por tanto, pierde su valor como mecanismo de extorsión. En estos escenarios, el pago de rescates deja de ser una variable relevante.
El segundo pilar es la gestión de respaldos confiables: copias de seguridad segregadas, verificadas periódicamente y con capacidad real de recuperación. No basta con tener backups; es indispensable que estén protegidos del mismo evento que afecta al entorno productivo y que permitan restablecer la operación sin dependencia del atacante. Implementar solo una de estas medidas deja un punto único de falla que el ransomware sabe explotar.
A esta ecuación se suma un factor que muchas veces se subestima: el horizonte tecnológico del cifrado. Gran parte de los mecanismos que hoy protegen la información fueron diseñados bajo supuestos computacionales que están cambiando. En 2024, el NIST formalizó los primeros estándares de criptografía post-cuántica, incorporando algoritmos como ML-KEM para intercambio de llaves y ML-DSA para firmas digitales, diseñados para resistir capacidades de descifrado que los sistemas actuales no podrán enfrentar.
Este hito no responde a una amenaza futura abstracta, sino a la necesidad de proteger hoy la información que debe mantenerse confidencial por años. En el contexto del ransomware, fortalecer la arquitectura con un enfoque quantum-safe reduce de forma estructural el valor de los datos comprometidos y limita el impacto de ataques que buscan explotar información hoy para extorsionar mañana.
En ciberseguridad, asumir que habrá intentos de intrusión no es alarmismo, es rigor técnico. La resiliencia de una organización no se mide por la ausencia de ataques, sino por su capacidad de seguir operando, proteger su información y mantener el control cuando estos ocurren. Prepararse para ese escenario ya no es una opción estratégica; es un requisito básico de continuidad y confianza digital.