Lima, octubre de 2026.- El ransomware cambió de estrategia operativa al enfocar sus ataques directamente en los repositorios de respaldo de las organizaciones para impedir la restauración de los sistemas afectados.
Durante años, las copias de seguridad constituyeron la principal garantía frente a incidentes informáticos. Sin embargo, los atacantes detectaron que inutilizar los respaldos incrementa la presión sobre las empresas para obligarlas al pago de un rescate.
Según datos de Veeam, el 89% de las organizaciones afectadas por malware experimentó ataques dirigidos a sus repositorios de backup. A pesar de esta tendencia, solo el 32% implementó repositorios o servicios inmutables de forma previa al proceso de restauración.
Enrique Solari, Director de Desarrollo de Negocios de DIMA Perú, señala que cifrar los entornos productivos ya no resulta suficiente para los atacantes cuando la compañía mantiene una copia operativa. Por este motivo, la estrategia actual busca comprometer ese camino de recuperación.
Protección de respaldos y recuperación validada
Un repositorio accesible desde la infraestructura principal queda expuesto si el atacante consigue credenciales privilegiadas. Las copias almacenadas pueden sufrir eliminación, cifrado o modificaciones destinadas a bloquear la restauración.
La inmutabilidad impide estas acciones al bloquear la alteración o eliminación del respaldo durante un plazo determinado, incluso frente a incursiones maliciosas.
Además de asegurar el almacenamiento, la recuperación exige comprobar que el punto de restauración se encuentra libre de amenazas y que la infraestructura puede restablecerse dentro de los plazos operativos necesarios.
Veeam Data Platform integra funciones de respaldo, recuperación, seguridad y cumplimiento para cargas virtuales, físicas, en la nube y SaaS. Entre sus herramientas destacan los respaldos inmutables, la detección de amenazas, la validación de puntos limpios, la recuperación instantánea y los controles basados en arquitectura Zero Trust, control de acceso basado en roles y aprobaciones de doble verificación.
Solari subraya que la efectividad del respaldo radica en proteger todo el proceso de recuperación para garantizar que la información no fue manipulada y que las cargas se restablecen con rapidez. La nueva regla de seguridad exige diseñar la inmutabilidad y los controles de acceso desde el inicio para transformar el respaldo en resiliencia.