Desarrollo de un plan de contingencia y respuesta eficaz ante ciberataques de tipo ransomware en empresas de Honduras

Abstract

En la actualidad, el ransomware se ha convertido en una de las principales amenazas de ciberseguridad para las empresas, afectando la continuidad operativa, la integridad de los datos y la estabilidad financiera. En Honduras, muchas organizaciones carecen de planes de contingencia y respuesta efectivos, lo que las hace vulnerables a ataques que pueden paralizar sus sistemas y exigir pagos de rescate para recuperar la información. Este estudio tuvo como objetivo desarrollar un plan de contingencia y respuesta eficaz ante este tipo de ciberataques. Para ello, se identificaron las principales vulnerabilidades y factores de riesgo a través de un análisis cualitativo y descriptivo, la investigación permitió evidenciar que la falta de inversión en seguridad informática, la ausencia de protocolos claros y el desconocimiento de las mejores prácticas incrementan el riesgo de sufrir estos ataques. Como resultado, se diseñó un Plan de Contingencia y Respuesta, basado en estrategias de prevención, detección, respuesta y recuperación ante incidentes de ransomware. La aplicación de este plan permitirá a las empresas fortalecer su resiliencia cibernética, minimizar el impacto de los ataques y garantizar la continuidad operativa.Currently, ransomware has become one of the main cybersecurity threats for companies, affecting operational continuity, data integrity, and financial stability. In Honduras, many organizations lack effective contingency and response plans, making them vulnerable to attacks that can cripple their systems and demand ransom payments to recover information. This study aimed to develop an effective contingency and response plan against this type of cyberattack. To achieve this, the main vulnerabilities and risk factors were identified through a qualitative and descriptive analysis. The research revealed that the lack of investment in cybersecurity, the absence of clear protocols, and the lack of awareness of best practices increase the risk of these attacks. As a result, a Contingency and Response Plan was designed, based on prevention, detection, response, and recovery strategies against ransomware incidents. The implementation of this plan will enable companies to strengthen their cybersecurity resilience, minimize the impact of attacks, and ensure operational continuity.