- Tiempo medio de respuesta
- < 30 min
- Incidentes contenidos
- 420+
- Datos recuperados sin pagar rescate
- 96 %
- Los 365 días del año
- 24/7
Qué resolvemos
Sea cual sea el ataque, ya lo hemos visto antes.
Nuestro equipo ha gestionado cientos de incidentes reales en banca, salud, industria y administración pública. Sabemos qué hacer en cada minuto.
Ransomware
Archivos cifrados y nota de rescate. Contenemos, erradicamos y restauramos.
- Extensiones extrañas
- Nota de rescate
- Servidores lentos
Fraude del CEO y facturas falsas
Transferencias a cuentas fraudulentas. Actuamos con su banco en las primeras horas.
- Cambio de IBAN
- Urgencia y secreto
- Dominio parecido
Filtración de datos
Datos de clientes expuestos. Investigamos el alcance y notificamos a la AEPD en 72 h.
- Datos en foros
- Extorsión
- Accesos masivos
Correo y cuentas hackeadas
Microsoft 365 o Google Workspace comprometidos. Expulsamos al intruso y cerramos la puerta.
- Reglas de reenvío
- Logins de otro país
- Correos que no envió
Sistemas caídos o DDoS
Web, ERP o producción parados. Priorizamos lo que más dinero le cuesta.
- Web inaccesible
- Producción parada
- Tráfico anómalo
Algo no cuadra
Antivirus que salta, un empleado que hizo clic, un aviso del banco. Lo comprobamos.
- Alertas raras
- Clic en phishing
- Aviso externo
Cómo actuamos
De la llamada a la normalidad, en horas.
Un método probado en cientos de incidentes, alineado con NIST SP 800-61 e ISO 27035. Usted sabe en todo momento qué estamos haciendo y por qué.
- 01
Minuto 0
Llamada y triaje
Un analista senior evalúa la situación y le dice qué hacer y qué no tocar.
- 02
Minuto 30
Contención
Entramos en remoto, aislamos los equipos afectados y cortamos el acceso del atacante.
- 03
Hora 24
Erradicación y recuperación
Eliminamos la persistencia, restauramos copias limpias y volvemos a poner su negocio en marcha.
- 04
Hora 72
Informe y notificaciones
Informe forense, notificaciones a AEPD, CSIRT y aseguradora, y plan para que no vuelva a pasar.
Por qué Custodia
Una agencia experta, no un call center.
Cuando nos llama, habla directamente con quien va a resolver el incidente. Sin tickets, sin escalados, sin esperas.
Equipo certificado
- ISO 27001
- ENS Alta
- GCFA
- OSCP
- CISSP
- CREST
- 01
Analistas senior desde el primer minuto
Más de 10 años de experiencia media en respuesta a incidentes y análisis forense.
- 02
Presupuesto cerrado
Le damos un precio antes de empezar. Sin horas extra ni sorpresas en la factura.
- 03
Trabajamos con su aseguradora
Coordinamos con su póliza de ciberriesgo para que el coste quede cubierto.
- 04
Evidencias válidas ante un juez
Cadena de custodia forense para denuncias, reclamaciones y procedimientos.
La diferencia
Por qué no basta con su informático.
| — | CustodiaCustodia | Proveedor IT | Esperar |
|---|---|---|---|
| Respuesta en menos de 30 min, 24/7 | |||
| Especialistas en análisis forense | |||
| Negociación y gestión de rescates | |||
| Notificación a AEPD y CSIRT en plazo | A veces | ||
| Informe válido para la aseguradora | |||
| Riesgo de multa | Mínimo | Medio | Hasta 10 M€ |
Casos reales
Empresas que nos llamaron en su peor día.
Industria · 450 empleados
58 h
hasta volver a producir
“Un viernes a las 23:00 teníamos toda la planta cifrada. El lunes a primera hora estábamos fabricando. No pagamos un euro de rescate.”
Director de operaciones Distribución · 120 empleados
240 k€
recuperados
“Nos colaron una factura falsa de 240.000 €. Custodia coordinó con el banco esa misma tarde y recuperamos el dinero.”
Directora financiera Salud · 3 clínicas
0 €
de sanción
“Una filtración de historiales podía hundirnos. Lo contuvieron, notificaron a la AEPD en plazo y cerramos el expediente sin sanción.”
Gerente
Preguntas frecuentes
Lo que nos preguntan en la primera llamada.
¿Me atienden aunque no sea cliente?
Sí. La mayoría de las empresas que nos llaman por un incidente todavía no son clientes. Le atendemos igual, con la misma rapidez.
¿Cuánto cuesta?
La primera valoración es gratuita. Después le damos un presupuesto cerrado según el alcance del incidente, antes de empezar. Si tiene un seguro de ciberriesgo, normalmente cubre el coste.
¿Debo pagar el rescate?
Recomendamos no hacerlo: no garantiza recuperar los datos y le marca como objetivo. En el 96 % de nuestros casos recuperamos la información sin pagar.
¿Tienen que venir a nuestras oficinas?
La contención se hace en remoto desde el primer minuto. Si es necesario, enviamos un equipo a sus instalaciones en cualquier punto de España y Europa.
¿Es confidencial?
Totalmente. Firmamos un acuerdo de confidencialidad antes de empezar y nunca compartimos información sin su autorización.
¿Qué hago mientras tanto?
Desconecte el equipo afectado de la red, pero no lo apague. No borre nada, no pague y no avise al atacante. Nosotros le guiamos desde ahí.
Cada minuto cuenta
Hable con un analista ahora.
Cuanto antes actuemos, menos datos se pierden y menos le cuesta. La primera llamada es gratuita y sin compromiso.
- Sin compromiso
- NDA desde el primer minuto
- Toda Europa