No More Ransom: por qué la ofensiva del Reino Unido señala el fin de pagar a los hackers
Durante años, las bandas de ransomware han prosperado manteniendo a las empresas como rehenes y forzando una elección terrible: pagar o ver cómo sus sistemas se vienen abajo. Esa era está terminando. Tras un verano de caos cibernético que golpeó desde el NHS hasta Harrods, el Gobierno del Reino Unido ha trazado una línea roja: nada de pagos silenciosos ni de esconder los ataques bajo la alfombra.
Las nuevas reglas
• Prohibidos los pagos de rescate para el NHS, los ayuntamientos, las escuelas y las infraestructuras críticas.
• Notificación obligatoria para el resto: las empresas ya no podrán fingir que una brecha nunca ocurrió.
Es una de las políticas anti-ransomware más audaces del mundo, que convierte al Reino Unido en la primera gran economía en cerrar la “salida de emergencia” de pagar a criminales.
¿Por qué ahora? Porque este verano ha sido brutal
Los ciberataques arrasaron el país en los últimos meses:
- Marks & Spencer tuvo que lidiar con interrupciones que llevaron a muchos clientes a buscar alternativas.
- NHS Scotland sufrió retrasos en citas y riesgo para los historiales de pacientes.
- La Legal Aid Agency se vio obligada a admitir el robo de expedientes sensibles.
El mensaje fue claro: ningún sector está a salvo, y el daño va mucho más allá de la nota de rescate.
Es más grande que el Reino Unido
El Reino Unido no actúa solo. Casi 50 países de la Counter Ransomware Initiative están estrechando el cerco a las bandas. En su último cumbre, los gobiernos se comprometieron a compartir inteligencia e incluso a usar IA para predecir y bloquear ataques. Las paredes se cierran.
¿Qué significa esto para ti?
El Gobierno está cerrando la puerta de “pagar para escapar”, dejando una sola estrategia: defenderse. Los criminales no siempre necesitan exploits de última generación; a menudo, basta con una contraseña robada para tumbar una red.
Así es como puedes plantar cara:
• Activa el MFA (autenticación multifactor) en todas partes.
• Mantén copias de seguridad inmutables que no puedan manipularse.
• Forma al personal para detectar phishing antes de que hagan clic.
• Ensaya tu plan de respuesta a incidentes como si fuera un simulacro de incendio.
La elección ya no es “pagar o no pagar”. La elección es “ser resiliente o ser vulnerable”. Y el tiempo se agota.