Respuesta a Incidentes
Cuando un ataque ya está en curso, la velocidad y el método lo son todo. Contenemos la amenaza, investigamos qué pasó y devolvemos tu operación a la normalidad, con evidencia para lo que venga después.
El momento en que más necesitas expertos.
Un incidente mal gestionado se multiplica: más sistemas comprometidos, más datos expuestos y más tiempo de inactividad. Un procedimiento experto marca la diferencia entre un susto y una crisis.
Ransomware, accesos no autorizados o comportamiento anómalo: actuamos para contener antes de que escale.
Investigamos el alcance, contenemos la fuga y te ayudamos con los pasos legales y de notificación.
También diseñamos tu plan de respuesta para que el día del incidente ya sepas qué hacer.
Nuestro procedimiento de respuesta.
Preparación y activación
Establecemos contacto inmediato, definimos el equipo de crisis y aseguramos las fuentes de evidencia.
Contención
Aislamos los sistemas afectados para frenar la propagación sin destruir la evidencia necesaria para investigar.
Investigación y análisis
Determinamos el vector de entrada, el alcance real y qué información o sistemas se vieron comprometidos.
Erradicación y recuperación
Eliminamos la amenaza, cerramos las brechas explotadas y restauramos la operación de forma segura.
Informe y lecciones aprendidas
Documentamos el incidente completo y entregamos recomendaciones para que no vuelva a ocurrir.
Lo que recibes al final.
Antes de que preguntes.
Acabo de detectar un ataque, ¿qué hago ahora?
Contáctanos de inmediato y evita apagar o reiniciar los equipos afectados: eso puede destruir evidencia clave. Aíslalos de la red si es posible y espera nuestras indicaciones para no comprometer la investigación.
¿Trabajan sobre incidentes ya ocurridos?
Sí. Podemos entrar tanto en incidentes activos como en investigaciones posteriores para determinar el alcance, recuperar la operación y documentar lo sucedido.
¿La evidencia sirve para procesos legales?
Sí. Trabajamos con cadena de custodia y metodología forense, de modo que la evidencia recolectada sea válida ante procesos legales o de seguros.
¿Ofrecen preparación antes de que ocurra un incidente?
Sí, y es lo más recomendable. Diseñamos tu plan de respuesta, definimos roles y realizamos simulacros para que tu organización reaccione con rapidez el día real.
¿Cómo se cobra un servicio de respuesta?
Depende de la modalidad: respuesta de emergencia puntual o un acuerdo de retención (retainer) que garantiza atención prioritaria. Lo definimos según tu perfil de riesgo.