Contención
Aislamos los sistemas afectados para limitar el daño y evitar que el incidente se extienda.
Seguridad informática
Respuesta a incidentes de seguridad informática
Si tu empresa sufre un ataque, ayudamos a contenerlo, entenderlo y recuperar la operación.
Qué incluye la respuesta a incidentes
Análisis de causa
Qué ocurrió y por dónde entró.
Recuperación
Volver a operar con orden.
Preservación de la evidencia
Cuando puede haber acciones legales, cuidamos la información para que conserve su valor en una investigación.
¿Quién necesita respuesta a incidentes?
- Empresas afectadas por ransomware o accesos no autorizados
- Organizaciones con cuentas de correo comprometidas
- Equipos que quieren un procedimiento listo antes de un incidente
Preguntas frecuentes sobre respuesta a incidentes
¿Qué debo hacer primero ante un ataque?
No apagues ni borres nada sin orientación. Desconecta de la red los equipos afectados y comunícate con nosotros.
¿Debo pagar un rescate?
Es una decisión que debe analizarse con asesoría legal. Pagar no garantiza recuperar la información, por lo que primero se evalúan las alternativas.
¿Debo reportar el incidente a alguna autoridad?
Si se comprometieron datos personales, la Ley 1581 de 2012 prevé informar a la Superintendencia de Industria y Comercio. Tu asesor legal debe confirmar cada caso.
Servicios relacionados
Copias de seguridad y recuperación
Una copia solo sirve si se puede restaurar. Diseñamos el respaldo y probamos la recuperación.
Preservación de evidencia digital
Adquirimos la información sin alterarla, con la trazabilidad que una investigación exige.
Soporte remoto prioritario
Cuando algo se detiene, tu solicitud pasa al frente y un técnico se conecta para resolverla.
Hablemos de tu proyecto
Cuéntanos qué necesitas y te orientamos sobre la mejor solución.