Qué hacer
esta semana 18 de julio de 2026
alta · global

El documento que la ley te obliga a tener puede ser tu mayor pasivo

Entre el 16 y el 18 de julio de 2026 se registraron tres reclamos independientes de grupos de ransomware contra organizaciones en tres continentes: DragonForce contra un casino en Egipto (~1,25 TB), Everest contra Emirates Flight Catering (~24 GB en 13.823 archivos) e INC Ransom contra una manufacturera japonesa.

Esta semana — prioridad 1

• Segmentar y cifrar en reposo toda la documentación de continuidad, respuesta a incidentes y ciberseguridad, separándola del dominio corporativo principal y con clave distinta de la del resto de los documentos. esfuerzo medio · cis 3.11 · iso27001 A.8.24
• Mantener una copia offline o en almacenamiento inmutable, para garantizar disponibilidad ante un cifrado masivo. Un plan de continuidad guardado solo en la red cifrada no sirve de nada. esfuerzo bajo · attack M1053 · cis 11.2 · iso27001 A.8.13
• Restringir el acceso mediante privilegio mínimo y segundo factor obligatorio, auditando trimestralmente quién los consulta. «Todo el equipo de TI» no es privilegio mínimo. esfuerzo bajo · attack M1018 · cis 6.8 · iso27001 A.5.15

Este mes — prioridad 2

• Habilitar alertas de integridad y de acceso sobre estos archivos, correlacionadas con actividad de red inusual en servidores de ficheros. esfuerzo medio · cis 3.14 · iso27001 A.8.16
• Ejercitar los planes con simulacros sin exponer el documento maestro completo a todos los participantes, reduciendo la superficie de filtración interna. esfuerzo bajo · cis 17.6 · iso27001 A.5.24