En febrero de 2026, el Centro Médico de la Universidad de Misisipi (UMMC) sufrió un ataque de ransomware que deshabilitó el sistema de historias clínicas electrónicas Epic en 35 clínicas y más de 200 sitios de telemedicina. Esto forzó la cancelación de citas de quimioterapia y el aplazamiento de cirugías no urgentes, obligando al personal médico a recurrir a procesos manuales en papel, afectando a innumerables pacientes.

El caso de UMMC no es aislado. Según datos recientes, el 93% de las organizaciones de salud en EE.UU. sufrieron al menos un ciberataque en 2025, y el 72% de los encuestados reportó que al menos un incidente interrumpió directamente la atención al paciente. Los sectores de manufactura y finanzas también están expuestos: en febrero de 2026, la red de procesamiento de pagos BridgePay fue víctima de un ataque que dejó fuera de servicio sus API, terminales virtuales y páginas de pago. En todas las industrias, los ataques de ransomware divulgados públicamente aumentaron un 49% interanual en 2025, alcanzando 1.174 incidentes confirmados.

La evolución del ransomware: doble extorsión

El ransomware inicial operaba con una premisa simple: infiltrarse en un sistema, cifrar archivos y exigir un pago por la clave de descifrado. A medida que las organizaciones comenzaron a contrarrestar esta táctica restaurando desde copias de seguridad, los actores de amenazas desarrollaron un modelo más lucrativo: la doble extorsión. En este ataque, los adversarios primero exfiltran archivos sensibles —como registros de pacientes y datos de facturación— antes de cifrar el sistema. Las víctimas son presionadas en dos frentes: pagar por la clave de descifrado o enfrentar la exposición pública de los datos robados.

Las copias de seguridad por sí solas son insuficientes contra este modelo. Dado que los atacantes ya poseen los datos, negarse a pagar el rescate puede resultar en la publicación de archivos sensibles, exponiendo a las organizaciones a pérdidas de negocio y consecuencias regulatorias. El panorama de amenazas ha seguido escalando, con casos de triple extorsión en aumento, donde los atacantes contactan directamente a los clientes o socios de la víctima para aplicar presión adicional. En 2025, se identificaron 124 grupos activos de ransomware, de los cuales 73 son emergentes. La proliferación de herramientas impulsadas por IA ha reducido la barrera de entrada para el cibercrimen, haciendo que las capacidades de ransomware sean más accesibles para actores menos sofisticados.

D.AMO: bloqueando cada etapa de un ataque de ransomware

D.AMO, desarrollado por Penta Security, es una plataforma de protección de datos basada en cifrado diseñada para abordar cada fase de un ataque de ransomware de múltiple extorsión. Proporciona cifrado integrado, control de acceso y recuperación de copias de seguridad en entornos on-premise y en la nube. Mediante el cifrado de archivos y el control de acceso basado en procesos, D.AMO protege datos críticos almacenados en servidores y PC, salvaguardando información sensible contra programas maliciosos a través de un control de acceso robusto.

  • Cifrado de archivos a nivel de carpeta: D.AMO KE cifra todos los archivos dentro de carpetas designadas por el administrador a nivel de sistema operativo. Se despliega mediante un instalador sin modificar el código fuente, utilizando tecnología de cifrado a nivel de kernel, lo que permite un cifrado rápido y seguro en sistemas existentes sin interrumpir la experiencia del usuario.
  • Control de acceso: D.AMO KE impone un control de acceso estricto sobre procesos y usuarios del sistema operativo, permitiendo solo el acceso explícitamente autorizado. El ransomware y otras aplicaciones maliciosas son bloqueadas automáticamente de acceder a las carpetas cifradas, evitando la manipulación no autorizada de archivos. Toda actividad bloqueada se registra mediante una función de auditoría centralizada en D.AMO Control Center.
  • Copia de seguridad y recuperación: Incluso si un ataque tiene éxito, las organizaciones pueden reanudar operaciones mediante un sistema de recuperación gestionado de forma independiente. Con D.AMO, la capacidad de restaurar desde una copia de seguridad reduce significativamente la dependencia de negociar claves de descifrado con los atacantes.

A medida que las tácticas de múltiple extorsión se convierten en la norma, neutralizar los datos que los atacantes buscan explotar se ha convertido en una prioridad estratégica. Las organizaciones necesitan la capacidad de hacer que los datos exfiltrados sean ilegibles, evitar que el ransomware acceda a los archivos y recuperarse rápidamente cuando ocurran incidentes. D.AMO aborda cada etapa de un ataque de ransomware dentro de una plataforma integrada única, combinando cifrado, control de acceso basado en procesos y recuperación de copias de seguridad en una línea de defensa unificada.