Respuesta a incidentes
Respuesta a incidentes las 24 horas. Ante un ciberataque, nuestro equipo reacciona de inmediato y limita los daños para…
VerServicios defensivos
Simulacro de ciberataque para empresas
En plena crisis ya es tarde para aclarar quién decide, quién informa a las autoridades y dónde están los teléfonos de emergencia. En un simulacro recreamos en torno a una mesa un ataque realista con su dirección, el equipo de TI y las áreas de negocio. Después sabrá qué funciona en una emergencia y dónde se atasca.
Proceso
Cómo se desarrolla
El simulacro se hace en torno a una mesa. No modificamos nada en sus sistemas.
01
Preparación
acordamos con usted el escenario, los participantes y los objetivos y revisamos su plan de emergencia y sus canales de notificación, si ya existen.
02
Simulacro
le guiamos por el escenario durante media jornada, en sus instalaciones o en línea. La situación avanza por rondas y los participantes deciden como en un caso real: ¿a quién informamos, qué desconectamos, qué notificamos y a quién?
03
Análisis
justo después repasamos juntos qué salió bien y dónde faltaron información, responsabilidades o autorizaciones.
04
Informe
recibe los resultados por escrito, con una lista de medidas ordenadas por urgencia.
Escenarios
Escenarios posibles
Adaptamos el escenario a su sector, sus sistemas y sus procesos. Cuanto más se parezca a su día a día, más útil será el simulacro.
01
Un ransomware cifra los servidores y paraliza la producción o la contabilidad
02
Se toma el control del buzón de la dirección y los clientes reciben instrucciones de pago falsas
03
Un proveedor de servicios comunica un ataque que afecta a sus datos
04
Un grupo de extorsión amenaza con publicar datos robados
01
Participantes
Quién debería participar
La dirección, TI y seguridad de la información participan siempre. Según el escenario se suman comunicación, asesoría jurídica y protección de datos, recursos humanos y las áreas afectadas. Es precisamente la coordinación entre estos papeles la que revela más carencias en un caso real.
02
NIS2
Simulacro y NIS2
El simulacro sirve para recorrer una vez la cadena de notificación de NIS2 bajo presión de tiempo: alerta temprana al BSI en 24 horas y notificación en 72 horas. El informe puede servir además como prueba de que sus planes de emergencia se han revisado. Más sobre la implantación en la página de consultoría NIS2.
03
Caso real
Cuando el ataque es real
Si se produce de verdad un ataque, se encarga nuestra respuesta a incidentes. Quien ha practicado los procedimientos pierde mucho menos tiempo en las primeras horas. Para equipos técnicos ofrecemos además talleres prácticos sobre detección y defensa frente a ataques.
Póngase en contacto con nosotros. En una primera conversación acordamos el escenario y los participantes, y después le enviamos una oferta.
FAQ
Preguntas frecuentes
¿Cuánto dura un simulacro?
El simulacro dura media jornada. A eso se suman una conversación previa para acordar el escenario y el análisis por escrito.
¿Se hace en sus instalaciones o en línea?
Ambas opciones son posibles. En persona suele haber más dinamismo en la sala, y en línea es más fácil incluir varias sedes.
¿Necesitamos ya un plan de emergencia?
No. Si no existe, el simulacro muestra con especial claridad qué debe incluir. Si lo desea, le ayudamos después a elaborarlo.
¿Con qué frecuencia deberíamos practicar?
Una vez al año es un buen ritmo, y también después de cambios importantes, como un nuevo proveedor de TI o un cambio en la dirección.
Servicios defensivos
Más servicios de esta área
Criptografía cuántica (QaaS)
«Harvest now, decrypt later» afecta a los datos de hoy. Inventario criptográfico, valoración según la vida útil del dat…
VerDetección con IA
Las firmas solo reconocen lo conocido. NeoI reconoce las desviaciones del estado normal. Así se detecta también a los a…
VerFirewall y detección de intrusiones
Firewall, segmentación y detección de intrusiones como una sola arquitectura: planificada, implantada y operada. Con Va…
VerComprobación de filtraciones
Comprobamos qué filtraciones afectan a los dominios de su empresa y qué cuentas aparecen en ellas. Con informe y próxim…
VerContacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.