Respuesta a incidentes
Ransomware, fraude, cuentas comprometidas o una filtración: le atendemos al momento, contenemos el ataque, recuperamos la operativa y gestionamos las notificaciones a autoridades.
- Contención inmediata
- Análisis forense
- Recuperación
- Notificaciones
- hasta que habla con un operador
- 15 min
- hasta que habla con un operador
- para tener a alguien dentro de su red
- < 30 min
- para tener a alguien dentro de su red
- los 365 días, también festivos
- 24/7
- los 365 días, también festivos
En detalle
Cuando ya ha pasado, lo importante son las primeras horas.
En un incidente grave cada hora cuenta: para frenar la propagación, para conservar las evidencias y para cumplir los plazos legales. NIS2 exige una alerta temprana en 24 horas y una notificación completa en 72; el RGPD, avisar a la autoridad en 72 horas si hay datos personales afectados.
Nuestro equipo se conecta en remoto en menos de una hora y, si hace falta, se desplaza a sus instalaciones. Contenemos el ataque, investigamos cómo entraron y qué se llevaron, y le ayudamos a recuperar la operativa desde copias limpias.
También gestionamos la parte que no es técnica: la coordinación con su aseguradora y abogados, las notificaciones al INCIBE-CERT, CCN-CERT o la AEPD, y los mensajes a clientes y empleados.
Casos reales
Incidentes en los que solemos intervenir.
Ransomware con doble extorsión
Servidores cifrados y amenaza de publicar datos. Contención, identificación del acceso inicial, recuperación por fases y apoyo en la decisión sobre el pago.
Fraude del CEO
Una transferencia ordenada desde un correo comprometido. Rastreamos el acceso, cerramos la cuenta y aportamos el informe para el banco y la denuncia.
Fuga de datos de clientes
Una base de datos publicada en un foro. Determinamos el origen, el alcance exacto y preparamos la notificación a la AEPD y a los afectados.
Qué recibe
De la crisis a la normalidad, documentado.
- Contención y erradicación del atacante
- Informe forense con línea temporal completa
- Borradores de notificación a autoridades
- Plan de recuperación y verificación de copias
- Informe pericial válido para procesos judiciales
- Lecciones aprendidas y plan de mejora
Cómo trabajamos
Esté preparado antes de necesitarlo.
Bajo demanda
Nos llama cuando ocurre.
- Sin cuota fija
- Activación sujeta a disponibilidad
- Tarifa por hora de emergencia
- Más elegido
Retainer
Horas prepagadas y prioridad garantizada.
- SLA de 1 hora
- Horas no usadas en ejercicios
- Plan de respuesta incluido
Retainer + MDR
Vigilancia y respuesta del mismo equipo.
- Contexto previo de su red
- Contención inmediata
- Sin coste adicional por incidente
Defensa y respuesta
Qué incluye
- 01
Contención inmediata
Aislamos sistemas, cortamos accesos del atacante y frenamos el cifrado.
- 02
Análisis forense
Determinamos cómo entraron, qué tocaron y qué datos salieron, con cadena de custodia.
- 03
Recuperación
Restauramos de forma segura y verificamos que el atacante no deja puertas traseras.
- 04
Notificaciones
Redactamos los avisos a INCIBE, CCN-CERT, AEPD y clientes en los plazos legales.
Respuesta a incidentes
Cómo trabajamos
- 1
Llamada
Un operador evalúa la situación y le da instrucciones en minutos.
- 2
Contención
Paramos la propagación sin destruir evidencias.
- 3
Erradicación
Eliminamos persistencias y credenciales comprometidas.
- 4
Lecciones
Informe final y plan para que no vuelva a pasar.
FAQ
Preguntas frecuentes
¿Atienden a empresas que no son clientes?
Sí. Llámenos aunque no tengamos contrato: activamos un retén de emergencia en el momento.
¿Negocian con los atacantes?
Le asesoramos con todas las opciones y su impacto legal. La decisión siempre es suya.
¿Debo apagar los equipos afectados?
Mejor no. Desconéctelos de la red pero manténgalos encendidos: la memoria contiene evidencias clave que se pierden al apagar. Llámenos antes de hacer nada más.
¿Trabajan con mi aseguradora?
Sí. Colaboramos habitualmente con las principales aseguradoras de ciberriesgo y adaptamos los informes a lo que necesitan para el siniestro.
¿Recomiendan pagar el rescate?
Le damos la información para decidir: si las copias son recuperables, el riesgo legal y qué suele pasar con ese grupo. La decisión es suya, y en la mayoría de casos se puede evitar.
También le puede interesar
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.