← Ver todos los servicios
Peritaje y respuesta ante ransomware
Tras un cifrado o una intrusión, las decisiones de las primeras horas condicionan lo que después podrá determinarse. El análisis acota qué ocurrió, por dónde entraron y hasta dónde llegaron, tanto para recuperar la actividad como para responder ante clientes, aseguradora o la autoridad de control.
Qué se puede acreditar
- — El vector de entrada y el momento del compromiso inicial
- — El alcance: qué sistemas y qué información se vieron afectados
- — Si hubo extracción de datos además del cifrado
- — Las medidas de remediación y de prevención de una reincidencia
Qué necesito para empezar
- — Los sistemas afectados, apagados o aislados pero sin reinstalar
- — Los registros de los servidores, el cortafuegos y el correo
- — La cronología de lo observado por el equipo interno