¿Una pantalla pide rescate o alguien entró a tus sistemas? Escríbenos ahora.
Lo que se hace en la primera hora decide cuánto se pierde. Mientras te contestamos: no apagues los equipos ni borres nada. Ahí está la evidencia.
Lunes a viernes · 9:00 a 18:00.
Avisa a tres personas. Todavía no decidas.
Pagar, restaurar o empezar de cero son decisiones que destruyen evidencia o dinero si se toman sin saber qué entró y por dónde.
Lee la guía completa de la primera hora →- 1Quien dirige la empresa. Va a tener que decidir y comunicar.
- 2Quien administra tus sistemas, interno o proveedor.
- 3Tu asesor de seguridad. Si no tienes, escríbenos.
- +Tu aseguradora, si tienes seguro de ciber riesgo: muchas pólizas piden aviso en las primeras horas.
Respuesta a incidentes: un plan antes y un equipo durante.
Para la empresa sin plan escrito, la que ya tuvo un susto y la que tiene un regulador o un cliente que se lo pide.
Plan de respuesta a incidentes
Quién hace qué, a quién se avisa y en qué orden, escrito y probado antes de necesitarlo.
Ejercicios de mesa
Un incidente simulado con tu dirección y TI para ver dónde se traba la respuesta.
Simulación de crisis cibernética
Un ejercicio más amplio con comunicación, legal y operación.
Contención y erradicación
Aislamos lo afectado, eliminamos la causa y evitamos que se repita.
Análisis forense
Qué entró, por dónde y qué tocó, con evidencia para la aseguradora, el regulador o la autoridad.
Recuperación y lecciones
Restauramos la operación y documentamos qué cambia para la próxima vez.
Lo que nos preguntan en el peor momento.
¿Un plan de respuesta sirve si no tengo área de TI?
¿Qué pasa con el ransomware?
¿Pago el rescate?
Que la próxima vez haya un plan escrito.
En 30 minutos revisamos quién hace qué cuando algo pasa y qué te falta para responder en horas, no en días.
+52 81 1184 8054 · info@backslash.mx