Salteu al contingut principal
Seintec

Incidents

Recuperació després d'un ransomware

Què fer quan els sistemes estan xifrats: contenir, avaluar l'abast, recuperar des de còpies fiables i reconstruir un entorn que no torni a caure per la mateixa via.

Contactar amb l'equip tècnic936 940 176

El punt de partida

Després d'un xifratge, la prioritat és recuperar l'activitat sense reintroduir el problema. Restaurar de pressa sobre el mateix entorn compromès sol acabar en un segon incident al cap de pocs dies.

Què hi trobem habitualment

  • No se sap quins sistemes estan afectats ni des de quan.
  • Les còpies poden estar connectades al mateix domini compromès.
  • Pressió per tornar a facturar com abans millor.
  • Obligacions de notificació i de registre del que ha passat.

Per a quines empreses encaixa

Empreses que han patit un xifratge o que volen tenir definit per endavant com actuarien si passés.

Si teniu un incident en curs, truqueu al telèfon de contacte; si voleu preparar-vos, revisem còpies i accessos.

Contactar amb l'equip tècnic

Què inclou la solució

  • Contenció

    Aïllament d'equips i talls de comunicació per frenar la propagació.

  • Avaluació de l'abast

    Quins sistemes i quines dades estan afectats i quines còpies són fiables.

  • Recuperació ordenada

    Reconstrucció de servidors i restauració per prioritat de negoci en entorn net.

  • Reforç posterior

    Revisió d'accessos, doble factor, segmentació, còpies immutables i vigilància contínua.

Com s'implanta

  1. 1Primera intervenció i contenció.
  2. 2Inventari del dany i de les còpies disponibles.
  3. 3Pla de recuperació per ordre de criticitat.
  4. 4Restauració i validació amb els responsables de cada àrea.
  5. 5Informe i pla de reforç per evitar la repetició.

Serveis que hi intervenen

Sectors relacionats

Veure totes les solucions

Preguntes freqüents

Es recuperen sempre totes les dades?
No es pot garantir. El resultat depèn de l'abast del xifratge i de la qualitat i antiguitat de les còpies disponibles.
Recomaneu pagar el rescat?
No. Pagar no assegura la recuperació i alimenta l'activitat delictiva; l'enfocament és recuperar des de còpies fiables.
Hi ha obligació de notificar?
Pot haver-n'hi segons el tipus de dades i el sector. És una valoració legal que ha de fer l'assessor jurídic de l'empresa.
Quant es triga a tornar a treballar?
Depèn del volum, de l'estat de les còpies i del nombre de sistemes. Es prioritza allò que sosté la facturació.

Contactar amb l'equip tècnic

Si teniu un incident en curs, truqueu al telèfon de contacte; si voleu preparar-vos, revisem còpies i accessos.

Contactar amb l'equip tècnic