SoftwareOne restablece los sistemas críticos de TeleMadrid tras un ataque de ransomware
- Seguridad
La recuperación se realizó en menos de 48 horas en un entorno aislado, permitiendo volver a emitir en directo en tiempo récord y proteger el patrimonio informativo de la cadena. SoftwareOne destaca que la verdadera resiliencia ante el ransomware reside en la capacidad de recuperar el control sin ceder a la extorsión.
SoftwareOne ha demostrado la eficacia de su modelo de resiliencia tecnológica al liderar la recuperación total de Radio Televisión Madrid (TeleMadrid) después de un ataque masivo de ransomware que cifró los sistemas de producción y afectó directamente a la emisión de la cadena autonómica.
El incidente, que amenazaba con paralizar un servicio público esencial y generar pérdidas millonarias, obligó a activar un comité de crisis y a ejecutar un plan de contingencia urgente en colaboración con el equipo de Sistemas de Información y Servicios (SIS) de la tecnológica. Gracias a su Servicio Gestionado de Backup 24/7 y a una arquitectura previamente diseñada para resistir ataques de alto impacto, SoftwareOne logró restaurar la operatividad completa de TeleMadrid en menos de 48 horas, evitando el pago del rescate y garantizando la continuidad del servicio.
La importancia de contar con arquitecturas preparadas para escenarios extremos
La clave de la respuesta estuvo en la infraestructura de protección de datos basada en sistemas Dell PowerProtect (DD6400), una arquitectura inmutable que impidió que los atacantes cifraran o vulneraran las copias de seguridad locales.
Ante la sospecha de que las comunicaciones externas podían estar comprometidas, SoftwareOne optó por una estrategia de recuperación totalmente local, instalando servidores desde cero en un entorno aislado tipo Sandbox y volcando la información directamente desde los dispositivos inmutables. Cada máquina virtual fue verificada antes de volver a producción para asegurar que la red quedaba completamente libre de malware.
Este enfoque permitió que TeleMadrid recuperara el acceso a su consola central y volviera a emitir contenido en directo en tiempo récord, restaurando el 100% de la información crítica sin ceder al chantaje de los ciberdelincuentes.
Eva Puigmitja, Senior Account Manager de SoftwareOne, subraya que “el ataque a TeleMadrid pone de manifiesto que la verdadera resiliencia ante el ransomware no reside solo en levantar muros preventivos, sino en la capacidad técnica para recuperar el control de forma inmediata”.
La directiva destaca que el objetivo del Servicio Gestionado de Backup es garantizar que las organizaciones puedan aislar la amenaza y restaurar sus operaciones críticas en entornos seguros, y añade que “logramos que la cadena pública recuperara su operatividad y protegiera su patrimonio digital en tiempo récord, demostrando que con la arquitectura adecuada nunca es necesario ceder ante la extorsión cibernética”.
La rápida recuperación fue posible gracias a la implementación de una solución de desbordamiento en la nube (Cloud Tiering) en Microsoft Azure, que sustituye las tradicionales librerías de cintas por una segunda cabina virtual. Esta bóveda digital replica automáticamente los datos históricos y garantiza la continuidad incluso ante un desastre físico total en el centro de datos principal.
El enfoque evidencia un cambio de paradigma en la seguridad corporativa, basado en asumir que las brechas pueden ocurrir, pero que la diferencia entre una crisis temporal y una catástrofe financiera reside en la capacidad de restaurar la normalidad de forma inmediata.
La actuación de SoftwareOne no solo protegió la operatividad de TeleMadrid, sino también su patrimonio informativo y el derecho a la información de los ciudadanos, consolidando la importancia de contar con arquitecturas resilientes y equipos expertos capaces de responder con rapidez ante ataques de ransomware cada vez más sofisticados.
