Lista de comprobación contra el ransomware para NAS de 2026 (para entornos informáticos domésticos, SOHO y empresariales)

Puntos clave

Las tres medidas más importantes para proteger un NAS contra el ransomware son: no exponer nunca el NAS directamente a Internet, instalar los parches de seguridad en cuanto se publiquen y mantener al menos una copia de seguridad a la que el ransomware no pueda acceder (sin conexión o inmutable). Aplicar estas tres medidas puede reducir significativamente los posibles daños causados por un ataque de ransomware a un NAS.

Esta lista de comprobación abarca 6 categorías clave y 27 elementos, y está diseñada para entornos NAS en hogares, instalaciones SOHO y pequeñas y medianas empresas. No necesita conocimientos de ciberseguridad para realizar las comprobaciones.

Elemento	Detalles
Público objetivo	Usuarios domésticos de NAS, usuarios SOHO y administradores de TI de pymes
Sistemas aplicables	Los ejemplos se basan en QNAP QTS / QuTS hero, pero los principios de seguridad se aplican a los dispositivos NAS de todas las marcas.
Última actualización	Noviembre de 2026

¿Por qué son los dispositivos NAS propensos a sufrir ataques de ransomware en 2026?

Los dispositivos NAS son muy propensos a sufrir ataques de ransomware porque almacenan datos valiosos en una ubicación centralizada y permanecen conectados a Internet las 24 horas del día, los 7 días de la semana. Las fotos, los documentos y los datos empresariales de hogares y empresas suelen almacenarse en dispositivos NAS. Muchos usuarios también configuran el acceso remoto para poder conectarse a su NAS desde fuera de sus hogares u oficinas. Piénselo de esta manera: es como guardar todos sus objetos de valor en una única caja fuerte y dejarla justo delante de la puerta de su casa. Un atacante añade otra cerradura a la caja fuerte y exige un rescate a cambio de abrirla. Cuanto más valiosos son los datos, más dispuestas están las víctimas a pagar, lo que convierte a los dispositivos NAS en objetivos de gran valor para los ciberdelincuentes.

• Ninguna marca de NAS es inmune; los métodos de ataque son universales. Las grandes campañas de ransomware del pasado han atacado dispositivos NAS expuestos directamente a Internet. Los atacantes pueden comprometer los sistemas no solo mediante vulnerabilidades del sistema operativo, sino también aprovechando fallos de seguridad en aplicaciones como el software de copia de seguridad y de gestión de fotos. Algunas vulnerabilidades se explotan antes de que se publiquen los parches, mientras que otros dispositivos siguen sin actualizarse mucho tiempo después, lo que los deja expuestos a ataques continuos.
• Las propias copias de seguridad también son objetivos. Si el ransomware puede escribir en una carpeta compartida, también puede cifrar las copias de seguridad almacenadas en el mismo NAS o en cualquier ubicación de almacenamiento a la que el NAS tenga acceso con permisos de escritura. Una vez comprometidos los privilegios de administrador, incluso las instantáneas pueden eliminarse.
• Una vez cifrados los archivos, rara vez hay herramientas de descifrado gratuitas disponibles. Las variantes más recientes de ransomware utilizan una clave de cifrado única para cada archivo. La recuperación de datos solo es posible mediante instantáneas o copias de seguridad que permanezcan inaccesibles para los atacantes.

Las vulnerabilidades de seguridad más comunes se deben menos a tecnologías sofisticadas que a errores de configuración cotidianos: reenvío de puertos activo en el router, actualizaciones de firmware o software desatendidas, cuentas de administrador predeterminadas que se dejan habilitadas y copias de seguridad almacenadas en el mismo dispositivo que los datos de origen. Por eso, las tres medidas deben implementarse conjuntamente: mantener el NAS fuera de la Internet pública, aplicar los parches sin demora y mantener copias de seguridad en una ubicación externa.

Lista de comprobación contra el ransomware para NAS de 2026 (6 categorías clave, 27 puntos)

Los puntos de la lista de comprobación están ordenados por prioridad. Las prácticas descritas aquí representan medidas de seguridad estándar del sector aplicables a cualquier marca de NAS. Las funciones correspondientes de los dispositivos QNAP NAS se indican entre paréntesis como referencia práctica para los usuarios de QNAP durante la configuración del dispositivo.

A. Exposición de la red: Evite el acceso externo directo al NAS

1. Conecte el NAS detrás de un router en lugar de conectarlo directamente a un módem o asignarle una dirección IP pública.

2. Deshabilite UPnP, DMZ y el reenvío de puertos en el router. Si es necesario abrir puertos para las operaciones empresariales, como mínimo, no reenvíe los puertos de administración o transferencia de archivos del NAS (como HTTP 80/8080, HTTPS 443, SMB 445, FTP 20/21 y los rangos de puertos pasivos). Además, deshabilite la administración remota en la interfaz WAN del router y compruebe que el cortafuegos IPv6 bloquea las conexiones entrantes de redes externas, para evitar que los servicios internos queden expuestos directamente a Internet.

3. Ejecute una comprobación de seguridad para verificar que el NAS no está expuesto a Internet (Security Center → Comprobación de seguridad).

4. Utilice una VPN o un método de conexión que no requiera abrir puertos para el acceso remoto (QVPN Service, myQNAPcloud Link).

5. Deshabilite los servicios innecesarios y elimine los que ya no se utilicen (como Telnet, SSH y Servidor web). Cada servicio adicional accesible desde el exterior amplía la superficie de ataque potencial.

B. Actualizaciones: Minimice el intervalo entre la publicación de un parche y su instalación

6. Habilite las actualizaciones automáticas del sistema operativo (Panel de control → Actualización de firmware).

7. Habilite las actualizaciones automáticas de las aplicaciones. Desinstale las aplicaciones que ya no se utilicen en lugar de limitarse a deshabilitarlas (App Center).

8. Suscríbase a los avisos de seguridad del proveedor e instale las actualizaciones inmediatamente después del anuncio de vulnerabilidades de alto riesgo (Avisos de seguridad de QNAP). Las vulnerabilidades cuya explotación activa se haya confirmado deben subsanarse en un plazo máximo de dos semanas, de acuerdo con los requisitos establecidos por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) para las agencias federales.

Nota: Habilitar las actualizaciones automáticas (punto 6) debería permitir que la mayoría de las actualizaciones se completen dentro de este plazo.

9. Compruebe si el modelo de NAS ha llegado al fin de su ciclo de vida (EOL). Los modelos EOL ya no reciben parches de seguridad y deben desconectarse de Internet, restringiendo su uso exclusivamente a la red interna. Los equipos de operaciones de TI de la empresa deben encargarse de gestionar estos dispositivos y planificar su sustitución (Estado de soporte del producto).

C. Cuentas y permisos: Evite el acceso no autorizado incluso si las contraseñas se ven comprometidas

10. Deshabilite la cuenta predeterminada «admin» y cree una cuenta de administrador independiente. (La cuenta admin predeterminada está deshabilitada de forma predeterminada en QNAP QTS 5.2.0 / QuTS hero h5.2.0 y versiones posteriores.)

11. Habilite la autenticación de doble factor (autenticación multifactor, MFA) o el inicio de sesión sin contraseña para todas las cuentas. Esto debe aplicarse tanto a las cuentas de usuario estándar como a las cuentas de administrador.

12. Habilite la protección de acceso para bloquear automáticamente las direcciones IP o deshabilitar las cuentas tras varios intentos fallidos de inicio de sesión.

13. Utilice una cuenta estándar, sin privilegios de administrador, para acceder a los archivos.

• Para uso personal: Cree una cuenta de usuario estándar y utilícela siempre que acceda al NAS desde un ordenador o dispositivo móvil. Utilice la cuenta de administrador únicamente para cambiar la configuración del NAS.
• Para empresas: Cree una cuenta independiente para cada empleado y conceda acceso de escritura únicamente a las carpetas necesarias para sus funciones.

Si un ordenador está infectado, el ransomware puede cifrar los archivos del NAS utilizando las credenciales de la cuenta conectada a él. El alcance de los daños depende por completo de los permisos de escritura concedidos a esa cuenta. Si se utiliza una cuenta de administrador para conectarse al NAS, todas las carpetas del dispositivo podrían cifrarse e incluso podrían eliminarse las instantáneas. (Si el propio NAS se ve comprometido, todos los datos estarán en riesgo.)

14. Elimine periódicamente las cuentas de antiguos empleados y aquellas que ya no se utilicen.

D. Copias de seguridad: Mantenga una copia a la que el ransomware no pueda acceder

Empiece con estos tres pasos: la configuración mínima para usuarios domésticos

Si aplicar la estrategia completa de copia de seguridad 3-2-1-1-0 le parece abrumador, empiece con los tres pasos siguientes. Le ayudarán a garantizar que sus datos sigan siendo recuperables incluso si un ransomware los cifra.

1. En el NAS: cree instantáneas automáticas a diario. Los archivos eliminados accidentalmente o cifrados se pueden restaurar en cuestión de minutos. Las instantáneas solo registran los cambios, por lo que incluso crearlas a diario no suele consumir una cantidad significativa de espacio de almacenamiento adicional. Active los ajustes para gestionar automáticamente las instantáneas antiguas, como el control inteligente de versiones y la gestión inteligente del espacio para instantáneas, para evitar quedarse sin espacio de almacenamiento. Además, considere configurar al menos una instantánea con la opción «Conservar esta instantánea permanentemente» para evitar que se elimine automáticamente.
2. Fuera del NAS: mantenga una copia de seguridad adicional. Guarde una copia en un disco duro externo USB que normalmente permanezca desconectado, o en un almacenamiento en la nube (como myQNAPcloud One). Lo esencial es garantizar que esta copia de seguridad no pueda cifrarse al mismo tiempo que el NAS.
3. Varias veces al año: realice una prueba de restauración real. Restaure una foto de su copia de seguridad y compruebe que se abre correctamente.

Estos tres pasos abordan dos componentes especialmente importantes de la estrategia de copia de seguridad 3-2-1-1-0: mantener una copia de seguridad separada del NAS y comprobar periódicamente que la copia de seguridad realmente se puede restaurar.

Si utiliza un NAS para su empresa o desea establecer una estrategia de copia de seguridad más completa, consulte la lista de comprobación completa que aparece a continuación:

15. Aplique la regla de copia de seguridad 3-2-1-1-0: mantenga 3 copias de los datos, utilice 2 medios de almacenamiento diferentes, guarde 1 copia en una ubicación externa, mantenga 1 copia sin conexión o inmutable y asegúrese de que haya 0 errores durante la recuperación.

16. Guarde al menos una copia de seguridad en un dispositivo independiente o en la nube y conserve varias versiones. Si solo se conserva la versión más reciente, podría sobrescribirse con archivos cifrados (Hybrid Backup Sync 3).

17. Mantenga al menos una copia de seguridad desconectada de la red en circunstancias normales y conéctela exclusivamente al realizar copias de seguridad (Airgap+).

18. Haga que al menos una copia de seguridad sea inmutable. No se puede modificar ni eliminar mediante operaciones normales durante su período de retención. Incluso si las credenciales del administrador se ven comprometidas, la copia de seguridad permanece intacta (carpetas WORM en QuTS hero, myQNAPcloud One).

19. Realice restauraciones reales a partir de las copias de seguridad periódicamente para verificar que los archivos se pueden abrir correctamente. Tener copias de seguridad no sirve de nada si los datos críticos no se pueden recuperar cuando se necesitan.

• Para uso personal: Varias veces al año, restaure una foto o un documento a partir de una copia de seguridad y verifique que se abre correctamente.
• Para empresas: Automatice las pruebas de restauración. Por ejemplo, HDP for Business realiza automáticamente pruebas de restauración y arranque tras completarse cada trabajo de copia de seguridad y conserva los registros de las pruebas.

E. Instantáneas: La forma más rápida de recuperar datos tras el cifrado

20. Programe instantáneas diarias o semanales para los datos críticos (Almacenamiento e instantáneas → Administrador de instantáneas). QuTS hero permite configurar las instantáneas individualmente para cada carpeta compartida, mientras que QTS gestiona las instantáneas a nivel de volumen. Se recomienda almacenar los datos críticos en volúmenes con las instantáneas habilitadas.

21. Establezca un período de retención para las instantáneas y habilite la protección contra la eliminación. Las instantáneas no se pueden modificar ni eliminar mediante operaciones normales durante el período de retención. Incluso si los privilegios del administrador se ven comprometidos, las instantáneas permanecen intactas (Control de versiones inteligente, Instantáneas inmutables).

22. Replique las instantáneas en otro NAS (Snapshot Replica; QuTS hero también admite SnapSync).

23. Habilite la gestión inteligente del espacio para instantáneas para evitar que la creación de instantáneas se detenga por falta de espacio de almacenamiento.

F. Supervisión: Detecte actividades sospechosas antes de que se cifren todos los datos

24. Programe análisis al menos una vez al mes y habilite «Supervisión de actividad anómala de archivos» (Security Center).

25. Habilite la protección básica del firewall y configure su región (Protección básica de QuFirewall).

26. Programe análisis de malware para que se ejecuten una vez al día (Malware Remover).

27. Configure notificaciones automáticas por correo electrónico para los eventos de «Advertencia» y «Error» (Centro de notificaciones).

¿Qué hacer si su NAS está infectado con ransomware? 6 pasos inmediatos

Si las extensiones de los archivos cambian repentinamente a formatos desconocidos, es posible que los archivos se hayan infectado con ransomware. La mayoría del ransomware utiliza métodos de cifrado que no se pueden descifrar, lo que significa que los archivos no se pueden abrir sin la clave de descifrado correcta. En la mayoría de los casos, la única forma de recuperar sus datos es mediante copias de seguridad o instantáneas. Siga estos pasos en el orden indicado a continuación:

1. Desconecte el NAS de Internet. Desenchufe inmediatamente el cable Ethernet del NAS y desconéctelo de la red Wi-Fi. Modifique la configuración del router, incluido el reenvío de puertos, para evitar que el NAS quede expuesto a Internet y prevenir nuevos ataques.
2. Pause las tareas de sincronización y conserve las instantáneas. Suspenda todas las tareas de sincronización de archivos y configure las instantáneas existentes para que se conserven de forma permanente y evitar así que se eliminen las copias de seguridad.
3. Determine el origen del cifrado. Compruebe los registros de acceso al sistema del NAS y los registros de conexión para determinar si la actividad de cifrado se originó en otro ordenador o si el propio NAS se vio comprometido y los archivos se cifraron directamente en el dispositivo.
4. Complete el análisis y las actualizaciones antes de restaurar los datos. Si el propio NAS está infectado, ejecute primero la herramienta de análisis de seguridad del fabricante (como Malware Remover) para eliminar por completo los scripts maliciosos. Después, actualice el firmware a la versión más reciente con los parches de seguridad oficiales aplicados antes de restaurar los archivos desde copias de seguridad o instantáneas.
5. Si no dispone de copias de seguridad, conserve la información antes de intentar recuperar los datos. Guarde información como la nota de rescate y las instrucciones de pago antes de probar herramientas de recuperación de datos.
6. Póngase en contacto con el equipo de asistencia técnica del proveedor o con un profesional de ciberseguridad si no está seguro de cómo proceder.

Preguntas frecuentes (FAQ)

¿Es seguro mi NAS? ¿Cómo puedo comprobarlo?

En primer lugar, compruebe si se puede acceder directamente a su NAS desde redes externas. Ejecute la comprobación de seguridad proporcionada por el fabricante (en el caso de QNAP, utilice Security Checkup en Security Center). Si una advertencia indica que se puede acceder directamente a su NAS desde Internet, significa que el dispositivo está expuesto.

¿Cómo puedo saber si mi NAS está infectado con malware?

Los siguientes indicios pueden indicar una infección por malware: un uso de la CPU inusualmente elevado, la imposibilidad de actualizar el software o la aparición de aplicaciones desconocidas en la interfaz de administración de aplicaciones. Empiece por ejecutar un análisis con la última versión de la herramienta de análisis de malware (en el caso de QNAP, utilice Malware Remover). Si el problema persiste, póngase en contacto con el equipo de asistencia técnica del fabricante.

¿Cuáles son las medidas mínimas de protección de datos para un NAS doméstico?

Empiece con estos tres pasos: ① Cree instantáneas diarias automáticamente en el NAS. ② Mantenga una copia de seguridad adicional fuera del NAS, como en un disco duro externo USB que normalmente esté desconectado o en servicios de almacenamiento en la nube como myQNAPcloud One. ③ Varias veces al año, restaure un archivo de su copia de seguridad para verificar que funciona. Para obtener más información, consulte la sección de este artículo titulada «Empiece con estos tres pasos: la configuración mínima para usuarios domésticos».

¿Qué es una copia de seguridad inmutable?

Una copia de seguridad inmutable es una copia de seguridad que no se puede modificar ni eliminar durante un periodo de retención especificado. Una implementación habitual es el almacenamiento WORM (Write Once, Read Many). Aunque un atacante obtenga privilegios de administrador, los datos no se pueden modificar ni eliminar mediante operaciones normales durante el periodo de retención. Sin embargo, una vez que finaliza el periodo de retención, los datos se pueden eliminar. Por lo tanto, es importante establecer un periodo de retención adecuado. Algunos ejemplos de QNAP son las carpetas WORM en QuTS hero, que utiliza el sistema de archivos ZFS, y myQNAPcloud One (WORM en myQNAPcloud Storage y Object Lock en myQNAPcloud Object).

¿Cuál es la diferencia entre las estrategias de copia de seguridad 3-2-1 y 3-2-1-1-0?

La regla de copia de seguridad 3-2-1 exige mantener tres copias de los datos, almacenarlas en dos tipos diferentes de medios de almacenamiento y mantener una copia en una ubicación externa. La regla 3-2-1-1-0 añade dos requisitos más: una copia sin conexión o inmutable y cero errores de recuperación (pruebas periódicas de restauración).

¿Basta con tener RAID para protegerse contra el ransomware?

No. RAID solo protege frente a fallos de disco duro. No puede proteger frente a la eliminación accidental, la modificación accidental ni el cifrado de los datos. RAID no sustituye a las copias de seguridad.

¿La sincronización de archivos (Sync) cuenta como copia de seguridad?

No. La sincronización replica los cambios realizados en los archivos originales directamente en el destino. Si un archivo se cifra o se elimina, el mismo cambio también se refleja en el destino. Las copias de seguridad, en cambio, conservan versiones anteriores de los archivos, lo que permite restaurar los datos al estado en el que se encontraban antes de que se produjeran los cambios.

¿Basta con las instantáneas o sigo necesitando copias de seguridad?

Las instantáneas no pueden sustituir por completo a las copias de seguridad. Las instantáneas y los datos originales se almacenan en el mismo conjunto de discos duros, y también pueden eliminarse si los privilegios de administrador se ven comprometidos. En caso de destrucción completa del hardware, fallo del conjunto de almacenamiento o formateo del almacenamiento subyacente, las instantáneas también se perderán. Una protección eficaz requiere un enfoque complementario: utilice las instantáneas como primera línea de defensa para una recuperación rápida, y las copias de seguridad en una ubicación externa, sin conexión o inmutables como última línea de defensa.

¿Desconectar por completo mi NAS de Internet es la opción más segura?

No se recomienda. Desconectar por completo el NAS de Internet impide que reciba actualizaciones de seguridad y notificaciones. La clave es restringir las conexiones entrantes desde redes externas. Si necesita acceso remoto, elija un método de conexión que no requiera abrir puertos del router. El uso de una VPN o de un servicio de acceso remoto basado en retransmisión proporcionado por el fabricante le permite acceder de forma remota al NAS sin exponerlo a Internet (QNAP ofrece QVPN Service y myQNAPcloud Link).

Si mi NAS no está expuesto a Internet, ¿no tengo nada de lo que preocuparme?

Eso no garantiza una seguridad absoluta. Si dispositivos como los ordenadores domésticos o de oficina se infectan, la amenaza puede propagarse desde esos equipos al NAS. Las empresas también pueden considerar la implementación de mecanismos para detectar actividad sospechosa en sus redes internas (por ejemplo, la solución de seguridad para redes internas ADRA NDR X de QNAP).

¿Qué significan las alertas de intentos de inicio de sesión fallidos repetidos?

Si los intentos de inicio de sesión proceden de direcciones IP externas, su NAS está siendo objeto de ataques de fuerza bruta (intentos de inicio de sesión repetidos con numerosas combinaciones de contraseñas), lo que significa que ha quedado expuesto a Internet. Compruebe inmediatamente la configuración de su router. Si los intentos proceden de direcciones IP internas, compruebe si los ordenadores asociados a esas direcciones están infectados con malware.

¿Puedo seguir utilizando un modelo NAS antiguo o uno que haya llegado al fin del soporte?

Sí, pero se recomienda desconectarlo de Internet, restringir su uso estrictamente a la red interna y mantener copias de seguridad completas. Los modelos que han llegado al fin del soporte ya no reciben parches de seguridad, por lo que las vulnerabilidades recién descubiertas quedan sin corregir.

Acerca de este artículo

Contexto de esta lista de comprobación

Ningún sistema está completamente libre de riesgos. La verdadera seguridad se logra mediante la aplicación continua de parches y mejoras en la arquitectura, junto con entornos operativos seguros y buenas prácticas de configuración. Desde 2019, los dispositivos NAS de QNAP han sido objeto de ataques de ransomware como eCh0raix. En 2021 y 2022, el ransomware también aprovechó vulnerabilidades de aplicaciones en productos QNAP, lo que afectó a algunos usuarios. Hemos aprendido lecciones valiosas de estos incidentes y hemos implementado mejoras sustanciales en nuestra ingeniería de seguridad y en el diseño de nuestra arquitectura. Estas iniciativas incluyen la imposición de actualizaciones automáticas obligatorias de las aplicaciones, la activación de instantáneas nativas de forma predeterminada y la implementación de reglas de cortafuegos para bloquear el tráfico malicioso. Muchos de los puntos de esta lista de comprobación se basan en la experiencia de investigación y respuesta a incidentes adquirida durante esos acontecimientos.

QNAP creó su Equipo de respuesta a incidentes de seguridad del producto (PSIRT) en 2017 y ese mismo año recibió la autorización de MITRE como Autoridad de numeración de CVE (CNA). La empresa también cuenta con un programa de recompensas por vulnerabilidades desde 2022. En el caso de las vulnerabilidades de alto riesgo, QNAP también da prioridad a la actualización de las definiciones de malware a través de Malware Remover para bloquear los ataques hasta que se complete la actualización del firmware. Estas prácticas están documentadas públicamente en Centro de confianza de QNAP.

Referencias

• Guía de seguridad de NAS QNAP
• Centro de confianza de QNAP｜Seguridad, cumplimiento normativo y respuesta a incidentes del PSIRT
• Almacenamiento inmutable de QNAP
• QNAP HDP for Business

 

Declaración sobre el uso de IA: Algunas imágenes y textos de este artículo se han creado o perfeccionado con la ayuda de inteligencia artificial (IA) y han sido revisados por editores humanos.