- Servicio · antes y durante
Respuesta a incidentes de seguridad
En un incidente, las decisiones que más importan se toman en la primera hora, cuando nadie tiene la cabeza fría. Por eso el trabajo de verdad se hace antes: dejar escrito quién llama a quién, qué no se toca y cómo se vuelve a trabajar.
Qué incluye
El plan, en una página
Quién decide, a quién se avisa, qué se apaga y qué no se toca. Corto, porque un manual de cuarenta páginas no se abre en una crisis.
Acompañamiento
Si ocurre, no te quedas solo: te acompañamos en la contención y en las decisiones de las primeras horas.
Obligaciones legales
Cuándo hay que notificar a la Agencia y en cuánto tiempo, y dónde se denuncia. Con los plazos claros antes de que corran.
Volver a trabajar
El orden de recuperación, para no restaurar encima de lo que aún está comprometido.
Señales de que te hace falta
- Si mañana se cifran los equipos, nadie sabría por dónde empezar
- No está claro quién puede decidir apagar sistemas o parar el trabajo
- No se sabe si un incidente hay que notificarlo ni a quién
- Ya pasó algo antes y se resolvió a base de improvisar
- Trabajáis con datos de clientes que exigirían avisar si se filtran
Lo que no hacemos
No prometemos que no vaya a pasar nada, ni negociamos con quien te cifra los equipos. El trabajo es que, cuando pase, la empresa sepa qué hacer y pueda volver a trabajar con lo que ya tenía preparado.
- Nada de alarmismo ni de vender un producto por miedo
- El plan queda en tu casa y lo puede ejecutar tu equipo
- Después del incidente, qué falló y qué se cambia
Cómo trabajamos
1 · Plan escrito
Antes de que pase nada: roles, teléfonos, qué se apaga y qué no se toca.
2 · Si ocurre
Contención, evidencia y decisiones. En ese orden, porque borrar la evidencia impide saber por dónde entraron.
3 · Recuperación
Volver a trabajar sin reinfectarse, y con las notificaciones que toquen hechas en plazo.
Sigue leyendo
El plan en una hoja
Plan de respuesta a incidentes en una hoja: quién llama a quién
Ransomware: la primera hora
Ransomware en marcha: qué hacer en la primera hora y qué no tocar
Cuándo notificar a la Agencia
Brecha de datos: cuándo hay que notificarla a la AEPD y en cuánto tiempo
Te han hackeado la web
Te han hackeado la web: cómo recuperarla sin perder el posicionamiento
Dónde se denuncia en España
Dónde se denuncia un ciberataque en España y qué te van a pedir
Plan de continuidad en una página
Plan de continuidad de negocio para una empresa pequeña, en una página
Preguntas frecuentes
¿Hay que pagar el rescate?
Pagar no garantiza recuperar los datos, financia a quien te atacó y te señala como empresa que paga. La decisión es del titular de la empresa, pero conviene tomarla con el plan delante y no en caliente.
¿Qué es lo primero que NO hay que hacer?
Apagar y formatear por instinto. Se pierde la evidencia de por dónde entraron y se restaura encima del mismo agujero. Aislar de la red sí; borrar, no.
¿Cuándo hay que avisar a la Agencia?
Cuando el incidente afecta a datos personales y supone un riesgo para las personas. Hay un plazo corto desde que se conoce, así que el plan incluye cómo valorarlo el mismo día.
¿Podéis venir a la oficina?
El trabajo técnico se hace en remoto, que además es más rápido. Si el caso lo pide, lo hablamos.
Empieza por saber por dónde estás expuesto
Cuéntanos tu caso y te decimos qué haríamos, con qué prioridad y cuánto cuesta. Sin compromiso.