Resumen ejecutivo
Una empresa mexicana de 60 empleados que sufre un ataque de ransomware y no tiene respaldo inmutable comprobado pierde, en promedio, entre 14 y 22 días hábiles de operación. El rescate suele representar menos del 10% del costo total. El resto es facturación detenida, horas-hombre de reconstrucción, penalidades contractuales y pérdida de clientes.
El error de cálculo: comparar el rescate contra el costo de proteger
Cuando un director recibe una cotización de respaldo inmutable, la compara mentalmente contra el rescate que "le pedirían". Es una comparación inválida, porque el rescate es solo una de seis partidas que se activan al mismo tiempo. Y hay una séptima que no aparece en ninguna factura: el tiempo que tu equipo deja de vender.
A continuación desglosamos las partidas reales, usando como referencia una empresa de servicios con 60 empleados, facturación mensual de 8 millones de pesos y un ERP en servidor propio.
Las seis partidas del costo real
Facturación detenida
Si tu ERP, tu facturación electrónica o tu sistema de pedidos están cifrados, no emites. Con 8 millones mensuales y 21 días de paro (un mes hábil), la facturación no emitida ronda los 5.6 millones de pesos. No todo se pierde, pero sí se retrasa y una parte migra al competidor que sí pudo entregar.
Horas-hombre de reconstrucción
Reinstalar servidores, reconfigurar correo, recuperar configuraciones de red y volver a capturar lo que se hizo entre el último respaldo y el ataque. En una PyME esto consume entre 300 y 700 horas de tu personal, que deja de hacer su trabajo para hacer de soporte técnico.
Penalidades contractuales
Si le vendes a una empresa grande, tu contrato casi seguramente tiene cláusula de nivel de servicio. Un incumplimiento de dos semanas puede costar entre 2% y 10% del valor anual del contrato, más el riesgo de no renovación.
Peritaje, notificación y cumplimiento
Si hubo datos personales de clientes o empleados, la Ley Federal de Protección de Datos Personales te obliga a notificar. Eso implica peritaje forense, asesoría legal y comunicación a los titulares. Es un gasto que muchas empresas no contemplan y que puede superar el costo del rescate.
Pérdida de clientes
Es la partida más difícil de cuantificar y la más cara. Un cliente corporativo que no recibió su pedido durante tres semanas reevalúa al proveedor. La tasa de fuga tras un incidente grave suele estimarse en 10% a 30% de la cartera, con impacto recurrente en los años siguientes.
El rescate
En PyMEs mexicanas los montos reportados suelen ubicarse entre 150 mil y 2 millones de pesos en criptomoneda. Y pagar no garantiza recuperar nada: una parte importante de quienes pagan no obtiene descifradores funcionales, y pagar te marca como objetivo rentable para futuros ataques.
La partida invisible
El costo de oportunidad de tu equipo directivo
Durante tres semanas, el director general, el director de operaciones y el gerente de sistemas no van a vender, no van a negociar y no van a abrir mercado. Van a gestionar una crisis. Es tiempo que no se recupera y que rara vez se contabiliza en la estimación del impacto.
Por qué un respaldo tradicional no resuelve esto
Aquí está el punto que sorprende a la mayoría de los directivos que ya invirtieron en respaldo: la mayoría de los esquemas tradicionales fallan en el momento exacto en que se necesitan.
Respaldo en NAS
El NAS está montado como unidad de red y usa las mismas credenciales de dominio que los equipos cifrados. El ransomware moderno cifra también el NAS. El respaldo murió junto con el original.
Respaldo nunca probado
El 30% de los respaldos que auditamos no restauran correctamente. Fallan por permisos, por base de datos inconsistente o porque el job dejó de correr hace meses y nadie lo notó.
Respaldo en la misma sede
Si el respaldo está en el mismo rack que los servidores, un incendio, un robo o un cifrado del dominio los alcanza a ambos. No hay recuperación posible.
Respaldo inmutable WORM
Copias en almacenamiento de escritura única y lectura múltiple, fuera de sitio, con credenciales independientes del dominio. Ni un administrador con privilegios puede borrarlas antes del vencimiento de su retención.
Cuánto debería costarte no tener este problema
Un esquema de respaldo inmutable y plan de recuperación para una empresa de este tamaño suele ubicarse, en el mercado mexicano, entre el 1% y el 3% de la facturación anual según volumen de datos y tiempos de recuperación requeridos. Contrástalo con los 5.6 millones de facturación en riesgo del ejemplo.
La comparación correcta no es "rescate contra respaldo". Es "21 días sin operar contra un costo mensual fijo y predecible".
Verifica una cosa antes de seguir
Pregunta a tu proveedor de TI, hoy mismo, dos cosas: ¿cuál fue la fecha exacta de la última prueba de restauración completa, y cuánto tiempo tomó? Si no hay una respuesta concreta con fecha, no tienes un respaldo: tienes una suposición.