Malware
Aislar el equipo de la red sin apagarlo y evitar abrir más archivos.
Servicio
Respuesta ante incidentes
Cuando ocurre un incidente, las primeras decisiones definen cuánto se pierde. Aportamos método, criterio técnico y formación pericial para contener, analizar y recuperar.
Consultar por este servicio
Ninguna organización está exenta de sufrir un incidente. Lo que sí se puede controlar es la preparación y la forma de responder. Trabajamos con un procedimiento ordenado que prioriza contener el daño, preservar la evidencia y recuperar la operación de forma segura.
Pericia. Si el incidente puede derivar en una denuncia, un reclamo o un juicio, la evidencia digital debe preservarse antes de intervenir los equipos. Para esos casos ofrecemos peritaje informático forense. Ver peritaje informático forense →
Procedimiento
Cómo respondemos
- 01
Contención
Aislar equipos o cuentas comprometidas para evitar la propagación.
- 02
Preservación
Resguardar registros y evidencia digital antes de modificar los sistemas.
- 03
Análisis
Determinar el origen, el alcance y la información afectada.
- 04
Erradicación
Eliminar la causa y cerrar el vector de ingreso.
- 05
Recuperación
Restaurar servicios y datos desde fuentes confiables.
- 06
Lecciones aprendidas
Informe y medidas para reducir la probabilidad de repetición.
Primeras medidas
Qué hacer ante cada situación
Orientaciones iniciales mientras se convoca a un especialista. No reemplazan el análisis del caso concreto.
Ransomware
Desconectar los equipos afectados, no pagar sin asesoramiento y proteger las copias de seguridad.
Accesos no autorizados
Revisar registros, cambiar credenciales y limitar accesos remotos.
Compromiso de cuentas
Restablecer contraseñas, cerrar sesiones activas y activar doble factor.
Pérdida de información
Detener la escritura sobre el medio afectado y evaluar la recuperación.
Ataques a servidores
Identificar servicios expuestos, revisar registros y aplicar parches.
Incidentes de red
Analizar el tráfico, identificar el origen y segmentar.
Robo o filtración de datos
Evaluar el alcance, preservar evidencia y considerar las obligaciones legales.
La realidad supera a la ficción
Anatomía de un ataque de ransomware
El video muestra, paso a paso, cómo un atacante ingresa, se desplaza por la red y cifra la información. Entender la secuencia es el primer paso para cortarla.
Ransomware: anatomía de un ataque — Cisco · publicado en YouTube por Andy Aedo
Servicios relacionados