Respuesta inmediata

Nuestro sistema de gestión de información y eventos de seguridad (SIEM) vigila su red de forma continua en busca de actividad sospechosa. Si se detecta una amenaza, nuestro equipo recibe el aviso de inmediato.

Secuencia habitual: la correlación comunica una salida de datos inusual a las dos y media de la madrugada. El analista de guardia está delante de la pantalla minutos después y empieza a clasificarla: esto es una copia de seguridad o no lo es.

Nuestro equipo adopta de inmediato medidas para detener la propagación de la amenaza. Eso puede incluir aislar sistemas infectados, bloquear cuentas de usuario o ajustar reglas del cortafuegos.

Secuencia habitual: en un ataque de ransomware, los sistemas afectados quedan separados del resto de la red antes de que el cifrado pase del primer servidor. Cuánto puede salvarse depende de lo pronto que muerda la detección; no prometemos un porcentaje de antemano.

Nuestros especialistas llevan a cabo una investigación forense exhaustiva para determinar la causa, el alcance y las consecuencias del incidente.

Secuencia habitual: tras una brecha en una base de datos analizamos los registros de ese periodo, determinamos la vulnerabilidad empleada y dejamos constancia de qué registros se vieron afectados. Esa es la base de la notificación conforme al artículo 33 del RGPD, y también de la pregunta de si hace falta notificar siquiera.

A partir de nuestro análisis elaboramos y aplicamos un plan a medida para eliminar por completo la amenaza de su red.

Secuencia habitual: cuando lo que queda no es un único programa malicioso, sino un acceso mantenido durante meses, la eliminación se hace por etapas: primero cerrar las vías, después retirar las herramientas y al final renovar todas las credenciales. Cambie el orden y le estará diciendo al atacante que lo han encontrado.

Restauramos los sistemas afectados e implantamos medidas de seguridad adicionales para dificultar futuros ataques.

Secuencia habitual: tras un ataque de phishing con éxito no basta con restaurar las cuentas afectadas. Hace falta un segundo factor, un filtro más estricto y formación sobre exactamente el patrón que funcionó.

Una vez cerrado el incidente elaboramos un informe completo con hallazgos detallados y recomendaciones concretas para mejorar su situación de seguridad.

Secuencia habitual: recibe una cronología del incidente, un análisis de las debilidades aprovechadas y una lista de medidas, ordenada por esfuerzo y efecto, para que pueda decidir qué se hace primero.