Respuesta ante incidentes

Qué hacer cuando hay un incidente

Un ransomware, un correo comprometido, una web manipulada o una fuga de datos obligan a tomar decisiones rápidas y con poca información. Cada hora cuenta, y los primeros movimientos, como apagar equipos, restaurar copias o borrar rastros, pueden facilitar o arruinar la investigación posterior.

Nuestro trabajo es ayudarte a poner orden: frenar el daño, entender qué ha ocurrido y recuperar la actividad con seguridad.

Fases de nuestra intervención

• Contención: aislar lo afectado y cortar el acceso del atacante sin perder evidencias.
• Análisis: determinar cómo entró, qué ha tocado y durante cuánto tiempo.
• Erradicación: eliminar accesos, puertas traseras y credenciales comprometidas.
• Recuperación: restaurar servicios desde copias limpias y reforzar lo necesario antes de volver a la normalidad.
• Lecciones aprendidas: informe final con causas y medidas para que no se repita.

Obligaciones de comunicación

Según el caso, un incidente puede obligar a notificarlo. Si afecta a datos personales, el RGPD exige comunicar la brecha a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que se tiene conocimiento, salvo que sea improbable que suponga un riesgo. Las entidades sujetas a NIS2 o al ENS tienen además sus propios plazos y canales. Te ayudamos a determinar qué debes comunicar, a quién y cuándo.

Preparación antes de que ocurra

• Plan de respuesta con roles, contactos y decisiones previstas.
• Copias de seguridad aisladas y probadas.
• Simulacros con la dirección y el equipo técnico.
• Registro de actividad suficiente para poder investigar.

Cómo trabajamos

Es un servicio opcional, que prestamos con la máxima discreción y siempre bajo acuerdo escrito. Si crees que estás sufriendo un incidente, escríbenos cuanto antes e indícanos qué has observado.

Preguntas frecuentes

¿Qué hago mientras tanto?

Desconecta de la red los equipos afectados sin apagarlos, cambia las contraseñas desde un equipo limpio y conserva los mensajes y registros que tengas.

¿Puedo pagar el rescate?

Es una decisión de la empresa con implicaciones legales y de riesgo, y no garantiza recuperar los datos. Te ayudamos a evaluar alternativas antes de decidir.

¿Trabajáis con mi seguro?

Podemos aportar la documentación técnica que tu aseguradora pueda requerir.

¿Se puede prevenir?

En buena parte, sí. Una auditoría y un pentesting reducen mucho la probabilidad y el daño.

Otros servicios relacionados

• Pentesting
• Auditoría de ciberseguridad

Consulta también la lista completa de servicios.

Hablemos de tu caso

Cuéntanos qué necesitas y te diremos con sinceridad si podemos ayudarte y por dónde empezar.