Contener. Investigar. Recuperar.
Respuesta a incidentes
El problema
Durante un incidente el tiempo se consume decidiendo quién hace qué. Sin un orden acordado de antemano, las primeras horas se van en reuniones, cada equipo actúa por su cuenta y las acciones improvisadas —apagar un servidor, restaurar un respaldo, cambiar credenciales a destiempo— destruyen la evidencia que después hará falta para entender lo ocurrido.
Cómo lo abordamos
Actuamos para contener amenazas, comprender el alcance del incidente, apoyar la recuperación y reducir el impacto sobre la continuidad de las operaciones. La contención y la investigación avanzan en paralelo y con un criterio explícito: aislar sin destruir lo que permite reconstruir los hechos.
Qué recibe
- Acciones de contención ejecutadas y registradas, con su justificación
- Determinación del alcance: sistemas comprometidos, cuentas e información afectada
- Acompañamiento técnico durante la erradicación y la recuperación
- Bitácora del incidente con las decisiones tomadas y su momento
- Informe de cierre con lecciones aprendidas y medidas para evitar la repetición
Demos el primer paso
¿Sabe qué está expuesto hoy de su organización?
Una conversación breve basta para delimitar el alcance y decidir por dónde empezar.