# ¿Puede el ransomware llegar a los ficheros que guardamos en la nube?

Sí, sobre todo a través de los equipos y las cuentas que los sincronizan o administran. Cuando un ransomware cifra ficheros en un portátil cuyas carpetas se sincronizan con un almacenamiento en la nube, el cliente de sincronización sube fielmente las versiones cifradas, así que las copias en la nube también cambian. Un atacante con una cuenta de administración robada puede borrar o cifrar datos directamente en el servicio, eliminar copias y versiones, o sacarlo todo primero y amenazar con publicarlo. Lo que ayuda: mantenga activado el control de versiones de ficheros con historial suficiente y sepa cómo revertir una carpeta entera de una vez; proteja las cuentas de administración con autenticación multifactor resistente al phishing y sepárelas de las cuentas del día a día; active la protección contra borrado o los bloqueos de retención donde el servicio los ofrezca; tenga una copia de seguridad independiente que los mismos administradores no puedan eliminar; y limite la sincronización a las carpetas que la gente necesita. Vigile los pasos previos al cifrado, porque ahí aún puede intervenir: en todos los planes, NetSenX detecta beaconing, escaneos, movimiento lateral y volumen saliente inusual, incluidas las subidas grandes a almacenamiento en la nube. No ve las acciones en la consola de administración del servicio en la nube.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/can-ransomware-reach-our-cloud-files

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Hace el proveedor SaaS copia de seguridad de nuestros datos?](https://netsenx.com/es/faq/is-our-saas-data-backed-up-by-the-provider)
- [¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?](https://netsenx.com/es/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [¿Qué es el phishing de consentimiento OAuth?](https://netsenx.com/es/faq/what-is-oauth-consent-phishing)
- [¿Qué registros de nube y SaaS debemos activar y conservar?](https://netsenx.com/es/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?](https://netsenx.com/es/faq/what-happens-if-cloud-access-keys-leak)