Incidentes
Recuperación después de un ransomware
Qué hacer cuando los sistemas están cifrados: contener, evaluar el alcance, recuperar desde copias fiables y reconstruir un entorno que no vuelva a caer por la misma vía.
El punto de partida
Tras un cifrado, la prioridad es recuperar la actividad sin reintroducir el problema. Restaurar deprisa sobre el mismo entorno comprometido suele acabar en un segundo incidente a los pocos días.
Qué nos encontramos habitualmente
- No se sabe qué sistemas están afectados ni desde cuándo.
- Las copias pueden estar conectadas al mismo dominio comprometido.
- Presión por volver a facturar cuanto antes.
- Obligaciones de notificación y de registro de lo ocurrido.
Para qué empresas encaja
Empresas que han sufrido un cifrado o que quieren tener definido de antemano cómo actuarían si ocurriera.
Si tenéis un incidente en curso, llamad al teléfono de contacto; si queréis prepararos, revisamos copias y accesos.
Contactar con el equipo técnicoQué incluye la solución
Contención
Aislamiento de equipos y cortes de comunicación para frenar la propagación.
Evaluación del alcance
Qué sistemas y qué datos están afectados y qué copias son fiables.
Recuperación ordenada
Reconstrucción de servidores y restauración por prioridad de negocio en entorno limpio.
Refuerzo posterior
Revisión de accesos, doble factor, segmentación, copias inmutables y vigilancia continua.
Cómo se implanta
- 1Primera intervención y contención.
- 2Inventario del daño y de las copias disponibles.
- 3Plan de recuperación por orden de criticidad.
- 4Restauración y validación con los responsables de cada área.
- 5Informe y plan de refuerzo para evitar la repetición.
Servicios que intervienen
Preguntas frecuentes
- ¿Se recuperan siempre todos los datos?
- No se puede garantizar. El resultado depende del alcance del cifrado y de la calidad y antigüedad de las copias disponibles.
- ¿Recomendáis pagar el rescate?
- No. Pagar no asegura la recuperación y alimenta la actividad delictiva; el enfoque es recuperar desde copias fiables.
- ¿Hay obligación de notificar?
- Puede haberla según el tipo de datos y el sector. Es una valoración legal que debe hacer el asesor jurídico de la empresa.
- ¿Cuánto se tarda en volver a trabajar?
- Depende del volumen, del estado de las copias y del número de sistemas. Se prioriza lo que sostiene la facturación.
Contactar con el equipo técnico
Si tenéis un incidente en curso, llamad al teléfono de contacto; si queréis prepararos, revisamos copias y accesos.
Contactar con el equipo técnico