La ciberseguridad más allá del backup: HyperBunker y la nueva era anti-ransomware
El ransomware es como ese vecino pesado que no para de llamar a tu puerta. Ya sabes que volverá, pero ¿qué haces cuando finalmente consigue entrar? En 2025, con casi 19.000 empresas británicas atacadas solo el año pasado, parece que las soluciones tradicionales no dan abasto. Es aquí donde aparece HyperBunker con una propuesta que va más allá del simple backup de datos.
Cuando el ransomware golpea, el backup tradicional ya no es suficiente
La historia es siempre la misma: instalas antivirus, configuras firewalls, entrenas a tu personal y aun así… pum, un día tu sistema está bloqueado y aparece una ventanita pidiendo Bitcoin a cambio de tus datos. El problema es que los ciberdelincuentes han evolucionado y ahora no solo cifran tus sistemas principales, sino que buscan y destruyen tus copias de seguridad.
Como explica Bostjan Kirm, CEO de HyperBunker: «Dondequiera que haya una superficie digital, puede ser atacada. Y dondequiera que los atacantes puedan ver software, pueden apuntar a él». Este es precisamente el problema con las soluciones de backup convencionales: están conectadas a la red y utilizan software que puede ser comprometido.
El dilema del rescate: pagar o no pagar
Cuando me enfrento a esta cuestión con clientes, la respuesta oficial siempre es «nunca pagues el rescate». Pero seamos sinceros, casi el 50% de las empresas acaba pagando según el último informe de Sophos. ¿Por qué? Porque el cierre forzoso de operaciones puede costar más que el propio rescate.
Es un verdadero «Morton’s Fork» (esa situación donde ambas opciones son malas): pagas y posiblemente infringes la ley, o no pagas y arriesgas tu negocio. Y no es teoría: en Reino Unido, por ejemplo, pagar un rescate puede ser ilegal si los fondos terminan en manos de entidades sancionadas, como ciertos grupos de hackers rusos.
La solución HyperBunker: inmutabilidad y aislamiento físico
Lo que hace interesante a HyperBunker no es solo que haya conseguido una financiación de 800.000€ (aproximadamente 925.000$), sino su enfoque radicalmente diferente a la protección de datos.
Más allá del backup: datos verdaderamente aislados
El dispositivo HyperBunker funciona con un principio que parece sacado de las películas de espías: aislamiento físico. No es software, es hardware. No está en la nube, está físicamente en tu oficina. No tiene conexiones permanentes que puedan ser explotadas.
El sistema:
- Recolecta datos críticos a intervalos regulares
- Los almacena de forma inmutable (no se pueden modificar)
- No requiere interacción humana tras la configuración inicial
- Mantiene la estructura jerárquica completa de carpetas y archivos
Lo que me parece más inteligente es que HyperBunker no intenta evitar que el malware entre en su sistema durante la recolección. Sabe que puede ocurrir. La diferencia es que dentro del dispositivo ese código malicioso no puede ejecutarse ni hacer daño. Cuando necesitas recuperar los datos, se descargan a un entorno aislado (sandbox), se limpia el código malicioso y se restauran los datos limpios.
Conformidad con GDPR y protección de datos sensibles
HyperBunker ha pensado también en la regulación. Su sistema incluye cifrado de seguridad de archivos (FSE) propietario, que puede activarse según necesidad. Aunque, como señala Kirm, «abogamos por el cifrado en la fuente para maximizar la velocidad y reducir la sobrecarga de procesamiento».
Esto significa que los datos almacenados cumplen con las normativas de protección de datos como el GDPR, un aspecto crucial para empresas europeas.
El panorama actual: ransomware en aumento
No estamos ante una amenaza en retroceso. La encuesta de ciberseguridad del Reino Unido de 2025 muestra un incremento alarmante, y el informe de Optiv de julio pasado reveló 2.314 víctimas listadas en sitios de filtración en el primer trimestre, un aumento del 213% respecto al año anterior.
El ransomware es un negocio extraordinariamente rentable para los ciberdelincuentes, y mientras siga siéndolo, seguirá creciendo. Como comenté en una charla reciente: «El ransomware no desaparecerá mientras las empresas sigan pagando, y las empresas seguirán pagando mientras no tengan alternativas viables».
La tendencia regulatoria: prohibir los pagos
Lo que estamos viendo cada vez más es una respuesta legislativa. El proyecto de ley de Ciberseguridad y Resiliencia del Reino Unido, por ejemplo, planea prohibir directamente los pagos de rescate para entidades del sector público y operadores de infraestructura crítica.
La idea es simple: si nadie paga, el modelo de negocio del ransomware se colapsa. Pero para que esto funcione, necesitamos soluciones prácticas que permitan a las empresas recuperarse sin pagar.
La filosofía detrás de la tecnología
Lo que me gusta de este enfoque es que no pretende ser infalible en la prevención. Asume que el ransomware eventualmente entrará. Es una postura realista en un mundo donde vemos que incluso las organizaciones mejor protegidas acaban siendo víctimas.
La innovación no está en crear un muro más alto, sino en asegurarse de que, cuando el muro sea saltado (que lo será), tengas un plan B infalible. Es la diferencia entre decir «confía en que no te atacarán» y decir «te atacarán, pero no importará».
Para empresas que manejan datos críticos —desde historiales médicos hasta información financiera o propiedad intelectual— este cambio de paradigma puede significar la diferencia entre una interrupción menor y un desastre completo que requiera pagos de rescate éticamente cuestionables y potencialmente ilegales.
