Respuesta a incidentes
Un incidente de seguridad es una carrera contrarreloj. Le ayudamos a frenar los daños, entender qué ha ocurrido y volver a la normalidad, y también a cumplir su obligación de notificar.
Para quién es
Organizaciones que se enfrentan a un ransomware, una cuenta comprometida, una fuga de datos o cualquier sospecha de que hay un atacante dentro.
Qué hacemos
- Respuesta de emergencia
- Nos unimos a su equipo en remoto o in situ, aislamos los sistemas afectados, preservamos las evidencias y cortamos el acceso del atacante.
- Investigación
- Analizamos registros, sistemas y malware para establecer cómo entró el atacante, qué hizo y qué datos se vieron afectados.
- Gestión de brechas
- Le ayudamos a preparar las notificaciones que exigen el RGPD y NIS2 y a coordinarse con las autoridades y las partes afectadas.
- Recuperación y bastionado
- Le ayudamos a restaurar los sistemas de forma segura y a cerrar las brechas que hicieron posible el incidente.
- Preparación
- Antes de que ocurra nada, redactamos y probamos con usted un plan de respuesta a incidentes, con ejercicios de simulación de mesa (tabletop).
Cómo respondemos
Contener
Frenar la propagación y cortar el acceso al atacante sin destruir evidencias.
Investigar
Establecer el punto de entrada, la cronología y el impacto.
Erradicar
Eliminar los puntos de apoyo del atacante: cuentas, malware, persistencia.
Recuperar
Restaurar sistemas y datos, y vigilar de cerca por si vuelve.
Aprender
Un informe de lecciones aprendidas convierte el incidente en mejoras concretas.
Qué recibe
- Cronología del incidente y análisis de la causa raíz
- Evidencias preservadas para uso legal y ante la aseguradora
- Apoyo con las notificaciones a las autoridades
- Un informe de lecciones aprendidas con mejoras concretas
Preguntas
Creemos que estamos sufriendo un ataque ahora mismo. ¿Qué debemos hacer?
No apague ni borre los equipos afectados; desconéctelos de la red. Después, escríbanos con URGENTE en el asunto y un número de teléfono en el que podamos localizarle.
¿En qué plazo debemos notificar una brecha de datos personales?
Según el RGPD, una brecha de datos personales debe notificarse por lo general a la autoridad de control en un plazo de 72 horas desde que se tiene conocimiento de ella. NIS2 fija sus propios plazos para las organizaciones incluidas en su ámbito. Le ayudamos a cumplirlos.
Herramientas de seguridad gratuitas
-
Análisis de cabeceras de correo
Compruebe los resultados SPF, DKIM y DMARC, los remitentes suplantados y la ruta de entrega de un correo.
Funciona en su navegador
Cuéntenos qué necesita proteger
Describa su entorno y lo que quiere conseguir. Le responderemos por correo electrónico.
Contacte con nosotrosAngelForce OÜ · Tallinn, Estonia