Respuesta a incidentes 24/7/365
¿Estás bajo ataque?
Llama ahora. Nuestro CSIRT acreditado inicia la contención de inmediato.
Mientras te contactamos
Qué hacer en los primeros minutos.
- No apagues los equipos afectadosApagarlos puede borrar evidencia que está en memoria.
- Aísla de la redDesconecta el cable o el WiFi de los equipos comprometidos.
- Usa un canal de comunicación alternoEl atacante podría estar leyendo tu correo interno.
- No pagues ni negocies un rescatePrimero habla con nuestro equipo.
- Anota lo que observasteQué viste, en qué equipos y a qué hora.
Qué sigue
Cómo te acompañamos.
Triage
Evaluamos el alcance y la severidad.
Contención
Detenemos la propagación del ataque.
Forense
Preservamos evidencia e identificamos el vector.
Recuperación
Restablecemos la operación y cerramos la brecha.
FIRSTCSIRT.esCREST
Prepárate antes del próximo incidente
Con un retainer, nuestro CSIRT ya tiene tu contexto y las condiciones acordadas: empezamos a trabajar desde la primera llamada.