Ficha S-06

Respuesta a incidentes

Si sospecha que su sistema fue comprometido, lo primero es contener sin destruir la evidencia. Le ayudamos a contener, entender qué pasó, limpiar y cerrar la puerta por la que entraron.

01

El problema

En las primeras horas de un incidente es fácil empeorar las cosas: reiniciar servidores y perder la evidencia en memoria, borrar el archivo malicioso sin entender cómo llegó o restaurar un respaldo que ya estaba comprometido.

También es fácil quedarse a medias: cerrar el síntoma visible y dejar abierta la vía de entrada, con lo que el atacante vuelve semanas después.

El fundador respondió a un incidente real de backdoor en un sistema propio en producción: contención y endurecimiento posterior. En un incidente, el orden importa más que la velocidad.

02

Alcance

Incluido

  • Contención inicial que preserve la evidencia.
  • Análisis de registros, artefactos y cambios para reconstruir lo ocurrido.
  • Identificación de la vía de entrada y del alcance del compromiso.
  • Limpieza, rotación de credenciales y restauración controlada.
  • Endurecimiento para cerrar la vía de entrada y otras similares.
  • Apoyo técnico para la notificación a la autoridad y a los afectados cuando la ley lo exige.

Fuera de alcance

  • Peritaje judicial con cadena de custodia certificada (le derivamos a un perito si se requiere).
  • Negociación con atacantes.
  • Asesoría legal (trabajamos junto a su abogado).
03

Entregables

EntregableQué contiene
Contención documentadaQué se hizo, cuándo y por qué, para que quede registro.
Informe del incidenteLínea de tiempo, vía de entrada, alcance, datos posiblemente afectados y acciones tomadas.
Plan de endurecimientoCambios para que la misma clase de entrada no vuelva a funcionar.
Insumos para la notificaciónDescripción técnica que su abogado puede usar para cumplir la LOPDP u otra normativa aplicable.

Ver cómo se ve un informe

04

Metodología

  1. Primera llamadaQué se observó, qué sistemas están involucrados y qué ya se hizo. Instrucciones inmediatas para no perder evidencia.
  2. Autorización y accesosAun en urgencia, la autorización se firma: es lo que nos permite actuar dentro de la ley.
  3. ContenciónAislar sin apagar cuando es posible; copiar registros y artefactos relevantes.
  4. AnálisisReconstrucción de lo ocurrido y de la vía de entrada.
  5. Erradicación y recuperaciónLimpieza, rotación de secretos y restauración verificada.
  6. Lecciones y endurecimientoInforme final y cambios para que no se repita.

Estándares y condiciones de la prueba

05

Duración y precio

A cotizar, con una duración típica de según el caso. Depende de la urgencia y de la cantidad de sistemas afectados. Atención de lunes a viernes, en horario de Ecuador.

Qué sube el precio

  • Número de sistemas afectados y urgencia.
  • Necesidad de reconstruir infraestructura desde cero.
06

Qué necesitamos de usted

  • Autorización escrita del titular, aunque sea breve, antes de tocar los sistemas.
  • Accesos a los sistemas afectados y a sus registros.
  • Una persona de su lado con capacidad de decisión durante el incidente.
07

Preguntas frecuentes

¿Qué hago ahora mismo si creo que me atacaron?

No apague ni reinstale nada todavía. Anote lo que observó y a qué hora, cambie las contraseñas de las cuentas de administración desde un equipo limpio y escríbanos por WhatsApp. Le diremos los siguientes pasos.

¿Atienden fuera de horario?

La atención es de lunes a viernes, en horario de Ecuador (UTC−5). Fuera de ese horario respondemos según disponibilidad, sin compromiso de tiempo. Si necesita un tiempo de primera respuesta comprometido, el plan de Seguridad continua lo fija por contrato, dentro de ese mismo horario.

¿Tengo que notificar el incidente?

Depende de los datos afectados y de la ley aplicable. En Ecuador, la LOPDP exige notificar vulneraciones de datos personales. La decisión es suya con su abogado; nosotros aportamos la información técnica.

¿Qué pasa si Danny no puede continuar el proyecto?

Está escrito en el contrato: usted recibe en 48 horas todo el avance (hallazgos confirmados, evidencia y notas de prueba) y la devolución del saldo no ejecutado.

Siguiente paso

Hablemos de su caso.

Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.