Hacking, ransomware, fuga de información etc.
Ante un incidente de seguridad, nuestro equipo CERT experto
lo investiga y recupera con rapidez.
La demora en la respuesta inicial propaga los daños y deteriora las pruebas
Pruebas forenses dañadas por acciones incorrectas
El mismo ataque se repite por no identificar la causa
Sin pruebas aseguradas no es posible emprender acciones legales
Respuesta sistemática a incidentes a cargo de un equipo CERT experto
Línea de contacto de emergencia 24 horas; desplazamiento in situ o respuesta remota en 2 horas para evitar que los daños se propaguen
Identificación precisa de la causa y rastreo del atacante mediante el análisis de memoria, disco y logs de red
Ingeniería inversa y análisis del funcionamiento de malware como ransomware, puertas traseras y web shells
Soporte para la limpieza de sistemas infectados, recuperación de datos, restauración de copias de seguridad y retorno a la operación normal
Entrega de un informe oficial con el desarrollo del incidente, el alcance de los daños, el análisis de causas y las medidas para evitar su recurrencia
Definición de medidas para evitar la recurrencia, como la corrección de vulnerabilidades, el establecimiento de políticas de seguridad y la implementación de un sistema de monitoreo
Una respuesta sistemática en 6 etapas para una recuperación rápida y evitar la recurrencia
Detección del incidente, contacto de emergencia
Contención de los daños
Preparación del análisis forense digital
Identificación de la causa, rastreo de la ruta
Normalización del sistema
Refuerzo de la seguridad, seguimiento posterior
Cifrado de archivos, exigencia de rescate
Amenazas persistentes avanzadas
Datos personales, secretos empresariales
Web shells, alteración, SQL Injection
Robo de cuentas, fraude BEC
Puertas traseras, troyanos
Elija el servicio que se ajuste a la escala y necesidades del incidente
Respuesta inicial y contención de daños
Identificación de la causa y prevención de recurrencia
Contrato anual de respuesta
Cuando sus archivos han sido cifrados y aparece un mensaje exigiendo un rescate
Se detectan indicios de fuga de datos sensibles, como información de clientes o secretos empresariales
Alteración del sitio web, inserción de malware, tráfico anormal
Robo de cuentas, envío de correos suplantados, BEC (fraude por correo electrónico empresarial)
Contacto de emergencia 24 horas, respuesta inicial en 2 horas, medidas para contener los daños
Aseguramiento de datos volátiles, recolección de logs, obtención de imágenes del sistema
Análisis forense, análisis de malware, rastreo de la ruta de intrusión, evaluación del alcance de los daños
Recuperación del sistema, entrega del informe de investigación, definición de medidas para evitar la recurrencia
Lo más importante es la conservación de las pruebas. No apague ni reinstale el sistema; solo desconéctelo de la red y póngase en contacto con un experto. Una acción incorrecta puede dañar las pruebas forenses.
No recomendamos pagar el rescate. Incluso pagando, en muchos casos no se recibe la clave de descifrado y puede convertirse en objetivo de nuevos ataques. Le recomendamos verificar primero la posibilidad de recuperación mediante el análisis de un experto.
Depende de la escala y la complejidad del incidente. La respuesta de emergencia toma desde el mismo día hasta varios días, y la investigación integral, aproximadamente 1–4 semanas. Tras la respuesta inicial, le informaremos el calendario estimado.
Sí, es posible. Nuestros informes de investigación pueden utilizarse como prueba legal y también le ayudamos a preparar la documentación para presentar ante las autoridades de investigación. Si es necesario, también podemos ponerle en contacto con asesoría legal.
Por supuesto. Todas las investigaciones se realizan bajo un estricto acuerdo de confidencialidad (NDA) y, una vez finalizada la investigación, si el cliente lo solicita, eliminamos de forma segura todos los datos.
Nuestro equipo CERT experto está disponible las 24 horas.
Una respuesta rápida minimiza los daños.
Respuesta de emergencia disponible las 24 horas
Los expertos de YourIT resolverán sus dudas de forma fácil y rápida.