Un dilluns al matí ningú no pot obrir els fitxers, els servidors mostren un missatge que exigeix un rescat i la facturació està aturada. És el ransomware, i les pimes en són un objectiu habitual precisament perquè solen estar menys protegides que les grans empreses. La bona notícia: amb unes quantes mesures ben fetes, la gran majoria dels atacs es poden evitar o, com a mínim, superar sense pagar res. Aquesta guia t'explica com.
Què és el ransomware i per què fa tant de mal
El ransomware és un programa maliciós que xifra els fitxers dels ordinadors i servidors d'una empresa perquè no es puguin obrir, i exigeix un pagament a canvi de la clau per recuperar-los. Molts grups criminals, a més, copien abans les dades i amenacen de publicar-les, de manera que el problema no és només l'aturada d'activitat: també pot ser una fuga d'informació de clients, empleats o proveïdors.
L'impacte real per a una pime sol ser aquest: dies sense poder facturar ni atendre comandes, dades d'anys que desapareixen si no hi ha còpia, costos de recuperació i, de vegades, una notificació obligatòria a l'autoritat de protecció de dades. Per això convé prevenir abans que improvisar.
Com entra el ransomware en una empresa
Gairebé mai no és un atac sofisticat contra la teva empresa en concret. Sol entrar per una d'aquestes vies, i totes es poden tancar:
Les mesures que més protegeixen una pime
No cal una gran inversió, sinó diverses capes que es reforcin entre elles. Aquestes són les que més diferència marquen:
| Mesura | Què evita | Com s'aplica |
|---|---|---|
| Còpies de seguretat 3-2-1 amb una còpia aïllada | Perdre les dades encara que et xifrin els servidors | Tres còpies, dos suports, una fora de l'oficina i una d'immutable o desconnectada |
| Actualitzacions i pedaços | Que entrin per errors ja coneguts | Sistema operatiu, programes, tallafocs i dispositius de xarxa al dia |
| Autenticació multifactor (MFA) | Que una contrasenya robada sigui suficient | Obligatòria al correu, a la VPN, als administradors i a les aplicacions al núvol |
| Sense RDP exposat; accés per VPN | Atacs de força bruta als servidors | Tancar el port al tallafocs i treballar en remot amb VPN |
| Mínims privilegis | Que un sol usuari infectat xifri tota la xarxa | Cada persona accedeix només al que necessita; sense comptes d'administrador per al dia a dia |
| Filtratge del correu | Que el phishing arribi a la safata d'entrada | Antispam, anàlisi d'adjunts i d'enllaços |
| Protecció avançada dels equips | Que el programa maliciós s'executi | Antivirus de nova generació gestionat i vigilat |
| Formació del personal | Que algú faci clic a l'enllaç | Sessions curtes i periòdiques, amb exemples reals i un canal per avisar |
La còpia de seguretat és la teva última línia de defensa
Si tota la resta falla, el que decideix si l'atac és un ensurt o un desastre és si pots recuperar les dades. Els atacants ho saben i cerquen les còpies per xifrar-les o esborrar-les primer. Per això no n'hi ha prou amb una còpia en un disc connectat al servidor: en necessites almenys una fora del seu abast (immutable, aïllada de la xarxa o al núvol amb protecció contra esborraments) i, sobretot, comprovar de tant en tant que es pot restaurar.
T'expliquem el mètode pas a pas a la regla 3-2-1 de les còpies de seguretat. I si ho vols delegar, a CSI dissenyem i vigilem còpies de seguretat locals i al núvol amb proves de recuperació.
Què et recomanem fer aquesta setmana
- Comprova les còpies: existeix una còpia que no estigui connectada ni sigui accessible des de la xarxa? Has restaurat mai res d'aquesta còpia?
- Activa la verificació en dos passos al correu, a Microsoft 365 i a qualsevol accés remot, començant pels administradors.
- Tanca l'escriptori remot exposat: demana al teu informàtic que revisi quins ports són oberts a Internet i que l'accés remot vagi per VPN.
- Actualitza el que tinguis pendent: servidors, equips, tallafocs i programes amb pedaços de seguretat sense instal·lar.
- Revisa els permisos: ningú no treballa cada dia amb un compte d'administrador, i els antics empleats no conserven accessos.
- Avisa l'equip: uns minuts per explicar com reconèixer un correu sospitós i a qui avisar si hi ha dubtes.
Actualitzacions, antivirus, còpies i suport en remot, amb un sol interlocutor.
Què fer si t'ataquen
Els primers minuts importen. Si veus fitxers que no s'obren, extensions estranyes o una nota de rescat:
Si s'han vist afectades dades personals, la normativa de protecció de dades obliga, en molts casos, a notificar la bretxa a l'autoritat (a Espanya, l'AEPD) en un termini de 72 hores des que se'n té coneixement. Consulta cada cas amb el teu responsable de protecció de dades o el teu assessor.
Errors habituals que faciliten l'atac
- Tenir la còpia connectada permanentment al servidor, de manera que es xifra juntament amb tota la resta.
- No haver provat mai una restauració i descobrir en plena crisi que la còpia estava incompleta o buida.
- Deixar l'escriptori remot obert a Internet «perquè així es connecta el proveïdor» o «per teletreballar».
- Pensar que «a mi no m'ho faran» perquè l'empresa és petita. Els atacs són automàtics i no distingeixen mides.
- Fer servir la mateixa contrasenya en diversos serveis i sense segona verificació.
- No tenir un pla: no saber a qui trucar ni en quin ordre restaurar els sistemes.
Llista de comprovació ràpida
| Pregunta | Si la resposta és «no» |
|---|---|
| Tinc una còpia aïllada o immutable, fora de l'abast de la xarxa? | Prioritat màxima |
| He restaurat dades de la còpia durant l'últim any? | Programa una prova |
| Hi ha MFA al correu, a la VPN i als administradors? | Activa'l aquesta setmana |
| Està tancat l'escriptori remot a Internet? | Tancar-lo i fer servir VPN |
| Estan al dia els pedaços de servidors, equips i tallafocs? | Planificar actualitzacions |
| Sap el meu equip què ha de fer davant d'un correu sospitós? | Formació breu |
| Sé a qui he de trucar si passa alguna cosa, i a quina hora respon? | Definir un pla de resposta |
Aquesta protecció també encaixa amb les exigències de seguretat que cada vegada més clients demanen als seus proveïdors. Ho expliquem a NIS2 i pimes: a qui afecta.
Preguntes freqüents sobre el ransomware
Què és el ransomware?
És un programa maliciós que xifra els fitxers d'una empresa i exigeix un pagament per recuperar-los. Moltes vegades roba a més les dades i amenaça de publicar-les.
Un antivirus és suficient per protegir-me?
No. És una capa necessària, però cal combinar-la amb còpies aïllades, actualitzacions, autenticació multifactor, correu filtrat i formació del personal.
He de pagar el rescat?
Com a norma, no. No hi ha garantia que et lliurin la clau ni que no publiquin les dades, i alimentes el negoci dels atacants. La resposta habitual és restaurar des d'una còpia neta i comptar amb ajuda professional.
A qui he d'avisar si pateixo un atac?
Al teu proveïdor informàtic, de seguida. Pots trucar també al 017 de l'INCIBE, que és gratuït, i denunciar davant la Policia Nacional o la Guàrdia Civil. Si hi ha dades personals afectades, valora la notificació a l'AEPD.
Les còpies al núvol em protegeixen del ransomware?
Només si estan ben configurades: amb versions, protecció contra l'esborrament i credencials separades. Una carpeta sincronitzada que es xifra a l'equip pot xifrar-se també al núvol.
Una pime petita és objectiu dels atacants?
Sí. Els atacs solen ser automàtics i busquen qualsevol sistema vulnerable, sense importar la mida. Les pimes, a més, tendeixen a tenir menys defenses.
CSI t'ajuda a protegir-te
A CSI portem des del 1988 cuidant dels sistemes de més de 1.000 clients. Revisem la teva seguretat, mantenim els teus equips al dia i responem per suport remot en un màxim de 4 hores, en català i castellà. Coneix el nostre servei de ciberseguretat, el suport i manteniment preventiu i la resta de serveis IT, o demana'ns una revisió sense compromís.
Article informatiu actualitzat a l'octubre de 2026. No substitueix l'assessorament d'un professional de la ciberseguretat.