Respuesta a incidentes
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad.
- Línea atendida 24 horas los 7 días de la semana
- Primera respuesta en menos de 4 horas en horario laboral
- Hasta 8 horas en la primera intervención
- En persona en la Comunidad de Madrid si hace falta
Prestamos el servicio de respuesta a incidentes en Móstoles, en la Comunidad de Madrid y, en remoto, en toda España.
Es para cuando ya ha pasado algo: un ransomware, el robo de una cuenta de correo o un fraude del CEO.
Leer más Leer menos
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad. También te acompañamos en los avisos obligatorios.
Nuestra línea de incidentes atiende 24 horas los 7 días de la semana. En horario laboral, damos la primera respuesta en menos de 4 horas. No hace falta tener otro servicio contratado con nosotros. Te decimos qué hacer primero y qué se puede esperar de cada paso, sin dramatizar y sin prometer lo que todavía no se sabe.
Pide presupuesto
Para hablar de respuesta a incidentes, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Ficheros cifrados y una nota de rescate
- Un buzón de correo que envía mensajes en tu nombre
- Una orden de pago urgente que parecía venir de dirección
- Un equipo o un servidor que se comporta de forma extraña
- Avisos a la AEPD si hay datos personales afectados
- Informe final para dirección, para el seguro y, si hace falta, para la denuncia
Qué es la respuesta a incidentes
Un incidente de seguridad es un hecho que pone en riesgo los datos, las cuentas o los sistemas de una empresa.
Puede ser un ataque que ya ha hecho daño o algo raro que todavía no se sabe qué es.
La respuesta a incidentes es el trabajo ordenado que se hace desde ese momento.
Leer más Leer menos
Actuamos ante un ransomware, un robo de cuentas de correo o un fraude del CEO. Un ransomware cifra los ficheros y pide un rescate. El robo de una cuenta da a otra persona acceso a un buzón de la empresa. En el fraude del CEO, alguien se hace pasar por dirección para conseguir un pago.
Nuestro trabajo tiene tres partes: contener el ataque, averiguar qué ha ocurrido y ayudar a recuperar la actividad. Además, te acompañamos en los avisos obligatorios. Nadie puede saber cómo acabará un incidente antes de investigarlo. Lo que depende de nosotros es seguir un procedimiento y contarte con claridad lo que vamos viendo.
Para qué empresas es
Es para cualquier empresa que esté sufriendo o acabe de sufrir un ataque, tenga o no otro servicio contratado con nosotros.
Se puede contratar en el momento. No hace falta haber trabajado antes con nosotros. Basta con llamar y contarnos qué está pasando.
Leer más Leer menos
Tampoco hace falta tener un departamento de informática. Si lo tienes, o si trabajas con un proveedor externo, conviene tener sus datos a mano, porque conocen los sistemas de la empresa y suelen ser de ayuda durante la intervención.
Cuándo tiene sentido llamar
Estas son situaciones habituales. No necesitas estar seguro de que se trata de un ataque para llamar: a veces lo único que se ve es algo que no cuadra.
- Los ficheros de la empresa aparecen cifrados y hay una nota de rescate.
- Alguien ha entrado en un buzón de correo y envía mensajes en tu nombre.
- Administración ha recibido una orden de pago urgente que parecía venir de dirección.
- Un equipo o un servidor se comporta de forma extraña y no sabes por qué.
Leer más Leer menos
Cada situación pide cosas distintas. Si hay ficheros cifrados, lo primero es que el problema no se extienda. Si alguien usa un buzón de la empresa, sus mensajes pueden parecer legítimos a quien los recibe. Si ha llegado una orden de pago dudosa, conviene confirmarla con la persona que supuestamente la envía, por una vía distinta del propio correo.
Cómo trabajamos durante un incidente
Seguimos siempre el mismo orden. Primero evitamos que la situación empeore y después buscamos la causa. Investigar sin haber contenido el ataque deja la puerta abierta.
Y recuperar sin saber qué ha pasado puede devolver el problema a los sistemas.
Al terminar, recibes un informe final y una serie de medidas.
Su objetivo es reducir el riesgo de que se repita, porque ningún proveedor puede asegurar que una empresa no volverá a sufrir un incidente.
Cómo empezamos
- Llamas a la línea de incidentes y te damos las primeras instrucciones para no empeorar la situación.
- Contenemos el ataque para que no se extienda.
- Investigamos qué ha pasado y qué datos se han visto afectados.
- Recuperamos la actividad junto a tu equipo o tu proveedor de informática.
- Entregamos el informe final y las medidas para reducir el riesgo de que se repita.
- Llamada a la línea de incidentes y primeras instrucciones para no empeorar la situación.
- Contención del ataque para que no se extienda.
- Investigación de qué ha pasado y qué datos se han visto afectados.
- Recuperación de la actividad junto a tu equipo o tu proveedor.
- Informe final y medidas para reducir el riesgo de que se repita.
Qué incluye el servicio
La línea de incidentes atiende 24 horas los 7 días de la semana.
La primera respuesta en menos de 4 horas es un plazo distinto y se aplica en horario laboral.
La contención se adapta a lo que esté pasando: puede consistir en aislar equipos, cortar accesos o cambiar credenciales.
Las evidencias se conservan desde el principio por si hay que denunciar.
- Línea de incidentes atendida 24 horas los 7 días de la semana.
- Primera respuesta en menos de 4 horas en horario laboral.
- Contención: aislar equipos, cortar accesos y cambiar credenciales.
- Investigación del origen y del alcance del incidente.
- Conservación de las evidencias por si hay que denunciar.
- Apoyo para notificar a la AEPD si hay datos personales afectados.
- Informe final para dirección, para el seguro y, si hace falta, para la denuncia.
- Hasta 8 horas de trabajo en la primera intervención.
Precio y plazo de la primera respuesta
La primera intervención tiene un precio fijo e incluye hasta 8 horas de trabajo. Llámanos y te decimos el importe.
Si hace falta más tiempo, te damos el presupuesto por escrito antes de seguir. Nuestros precios no incluyen IVA (21 %).
En horario laboral, damos la primera respuesta en menos de 4 horas.
El tiempo total de un incidente no se puede fijar de antemano, porque depende de su alcance, de los sistemas afectados y del estado de las copias.
Línea atendida 24 horas los 7 días de la semana
Qué no incluye
- Las horas que pasen de las 8 de la primera intervención, que se presupuestan por escrito antes de seguir.
- La reinstalación completa de equipos y aplicaciones, que se presupuesta según el caso.
- La representación legal ante autoridades o juzgados.
Leer más Leer menos
Preferimos dejarlo claro desde el principio, para que sepas qué cubre la primera intervención y qué se decide después.
Si el incidente acaba en un procedimiento legal, necesitarás un abogado para esa parte. Nuestro informe final puede servir de apoyo para la denuncia, pero no representamos a la empresa ante autoridades ni juzgados.
Quién está al frente
Aitor se ocupa de la dirección y de la relación con clientes.
Si tienes una duda sobre el servicio o sobre un presupuesto, puedes preguntar por él.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.
En la Comunidad de Madrid podemos ir en persona a la empresa si hace falta. En el resto de España, la intervención se hace en remoto.
Cuando llames, vemos qué forma de trabajar encaja con lo que está pasando.
Lo que conviene saber antes de llamar
Si crees que estás sufriendo un ataque, no borres nada ni reinstales equipos. Desconéctalos de la red y espera instrucciones. Las evidencias ayudan a saber qué ha pasado.
Recuperar los ficheros depende de las copias. Si el atacante no las ha alcanzado, se recupera desde ellas. Si no hay copias, la recuperación no siempre es posible.
Leer más Leer menos
Sobre los avisos, damos información general y te ayudamos a prepararlos. Lo que obliga a cada empresa depende de su caso y de los datos afectados. Abajo tienes las preguntas más frecuentes, incluido el coste de la primera intervención.
Preguntas sobre respuesta a incidentes
¿Qué hago si ya me han atacado?
Llama a la línea de incidentes cuanto antes. No borres nada ni reinstales equipos. Desconéctalos de la red y espera instrucciones, porque las evidencias ayudan a saber qué ha pasado.
¿Puedo llamar si no soy cliente?
Sí. La respuesta a incidentes se puede contratar en el momento, sin tener otro servicio con nosotros.
¿Cuánto cuesta?
La primera intervención tiene un precio fijo e incluye hasta 8 horas de trabajo. Llámanos y te decimos el importe. Si hace falta más tiempo, te damos el presupuesto por escrito antes de seguir. Nuestros precios no incluyen IVA (21 %).
¿Se pueden recuperar los ficheros cifrados?
Depende de las copias. Si hay copias que el atacante no ha alcanzado, se recupera desde ellas. Sin copias, la recuperación no siempre es posible, y te lo diremos claro desde el principio.
¿Puede venir alguien a la empresa?
En la Comunidad de Madrid podemos ir en persona si hace falta. En el resto de España trabajamos en remoto.
¿Qué pasa si ocurre fuera del horario laboral?
La línea de incidentes atiende 24 horas los 7 días de la semana, así que puedes llamar a cualquier hora. El plazo de primera respuesta en menos de 4 horas se aplica en horario laboral.
¿Qué recibo cuando termina la intervención?
Un informe final para dirección, que también sirve para el seguro y, si hace falta, para la denuncia. Incluye medidas para reducir el riesgo de que se repita.
Vigilancia y respuesta 24/7
SOC gestionado para pymes: vigilamos equipos y servidores a todas horas, analizamos las alertas y, si un ataque es real, lo contenemos y te avisamos.
Copias de seguridad y continuidad
Copias inmutables fuera de tus instalaciones y pruebas de recuperación con el tiempo medido.
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
Seguridad de Microsoft 365 y Google Workspace
Revisamos y reforzamos la configuración de tu Microsoft 365 o Google Workspace: accesos, correo y dispositivos.
Concienciación y simulación de phishing
Formación práctica para la plantilla y simulaciones de correos de phishing, con resultados agregados para dirección.
Si te ha pasado algo, llámanos
Llámanos al +34699240879 y cuéntanos lo que ves, con tus palabras. No hace falta que lo tengas todo claro.
Nuestra línea de incidentes atiende 24 horas los 7 días de la semana.
Si no es un incidente en marcha y quieres hacernos una consulta sobre el servicio, también puedes escribirnos a [email protected].