Diagnóstico y respuesta a incidentes
Entendemos qué pasó antes de remediar, preservamos la evidencia y le acompañamos en la contención.
Diagnóstico de incidentes
Antes de remediar, entienda qué pasó
Iniciar una remediación sin comprender el incidente puede destruir evidencia y dirigir el esfuerzo hacia la hipótesis equivocada. El diagnóstico reduce la incertidumbre y define una ruta proporcional.
- 01Reunión de aperturaQué se detectó, cuándo, quién lo identificó y qué decisiones se tomaron.
- 02Cronología preliminarEntrevistas, alertas, registros y correos ordenados en una línea de tiempo.
- 03Inventario de activosFunción, criticidad, exposición y estado de cada equipo involucrado.
- 04Preservación de fuentesLogs, snapshots, respaldos y correos antes de que se sobrescriban.
- 05Revisión técnica e impactoIndicadores de compromiso, persistencia, movimiento lateral y severidad.
- 06Ruta recomendadaForense, consultoría, aseguramiento de procesos o de tecnología.
Ransomware
Más allá de los archivos cifrados: vector de entrada, cuentas usadas, movimiento lateral y posible extracción previa por doble extorsión.
Ruta típica · forense + fortalecimientoFuga de información
Si los datos se consultaron, copiaron o publicaron, y si el origen es interno, un proveedor o un repositorio mal configurado.
Ruta típica · forense o nubeSuplantación
Dominios similares, cuentas comprometidas o fraude en cambio de cuenta bancaria. Revisión de SPF, DKIM, DMARC y reglas de reenvío.
Ruta típica · forense o protección de marcaContacto
Hablemos de su caso
Respondemos con confidencialidad. Si se trata de un incidente en curso, indíquelo en el formulario para priorizar su caso.