English
Español
Proceso
Identificación y Triaje
Determinación del alcance de la brecha. Análisis inicial de logs, tráfico y artefactos maliciosos para clasificar el incidente.
Contención y Preservación
Aislamiento de sistemas afectados para detener la propagación del ataque. Adquisición forense de evidencia para posibles acciones legales.
Erradicación y Análisis
Eliminación total de la amenaza, incluyendo backdoors y malware persistente. Análisis profundo de la causa raíz.
Recuperación
Restauración segura de servicios. Informe detallado con cronología del ataque, impacto y recomendaciones para evitar recurrencia.
En un ciberataque, cada segundo cuenta.
Un incidente de seguridad mal gestionado puede significar el fin de una empresa. Nuestro equipo interviene con precisión quirúrgica para retomar el control, minimizar el impacto financiero y reputacional, y asegurar la continuidad de tu negocio frente a amenazas avanzadas.
Beneficios Clave
Minimización del tiempo de inactividad (Downtime) y pérdidas económicas.
Validez legal de la evidencia digital (Cadena de Custodia).
Cuando la brecha ocurre, cada minuto cuenta.
Respuesta a incidente puntual
Básico
Incluye:
- Contención del incidente y aislamiento de sistemas (remoto)
- Análisis inicial de causa raíz
- Eliminación de malware + limpieza de accesos no autorizados
- Informe técnico post-incidente con lecciones aprendidas
- Inicio de respuesta en 24h desde el contacto
- Recomendaciones de hardening de seguimiento incluidas (30 días)
Respuesta avanzada con forense
Pro
Incluye:
- Inicio de respuesta en 4h desde la contratación
- Análisis forense digital completo
- Recuperación y restauración completa de sistemas
- Informe dual: Ejecutivo (Consejo) + Técnico (equipo TI)
- Sesión de revisión de hardening post-incidente (2h)
- Documentación de cadena de custodia de evidencias (válida legalmente)
- Monitorización post-incidente durante 60 días incluida
Retainer CSIRT mensual
Custom
Incluye:
- Equipo CSIRT dedicado en modalidad retainer mensual
- SLA garantizado: respuesta < 4h, contención < 8h
- Monitorización proactiva de amenazas (IOC + detección de anomalías)
- Simulacros de incidente trimestrales
- Notificación a autoridades gestionada (AEPD, INCIBE)
- Incidentes ilimitados cubiertos al mes
- Briefing mensual de inteligencia de amenazas
Preguntas Frecuentes
sobre
Incidentes.
Lo más importante: NO apagues los equipos (se perdería la memoria RAM, vital para el forense) y desconéctalos de la red inmediatamente. Contáctanos urgente. Cada acción que tomes podría destruir evidencia o alertar al atacante.
Depende de la variante del malware y de si existen desencriptadores disponibles o fallos en el cifrado. Analizamos la viabilidad de recuperación sin pagar el rescate. En última instancia, asesoramos en la gestión de crisis.
Sí. Somos peritos forenses. Nuestros informes de análisis forense digital incluyen cadena de custodia, hash de evidencias y metodología rigurosa para ser presentados como prueba pericial en procesos judiciales.
Sí. Los ataques no tienen horario. Nuestro equipo de respuesta ante incidentes tiene guardia permanente para clientes con contrato de soporte y atención prioritaria para emergencias.