Respuesta a incidentes y análisis forense

Es el proceso de detectar, contener, erradicar y recuperarse de un incidente de ciberseguridad (intrusión, ransomware, filtración de datos, etc.) de forma coordinada.

Es la investigación técnica que determina qué ocurrió, cómo, cuándo y qué datos se vieron afectados, preservando las evidencias para uso legal o regulatorio.

Depende del modelo de contratación. Con un retainer de respuesta, los tiempos de reacción están pactados contractualmente. Sin retainer, actuamos lo antes posible según disponibilidad.

Sí. La mayoría de las actuaciones de respuesta e investigación forense se pueden realizar en remoto de forma segura.

Sí. Seguimos cadena de custodia y procedimientos de preservación para que las evidencias sean utilizables en procedimientos judiciales y ante reguladores.

Contacta con nosotros inmediatamente. Te ayudamos a contener la situación, aislar los sistemas afectados y empezar la investigación.

Sí. Analizamos el alcance, erradicamos el malware, verificamos la integridad de los backups y restauramos los servicios de forma segura.

Es un contrato que te garantiza un equipo de respuesta disponible con tiempos de reacción pactados, sin tener que buscar proveedor en medio de la crisis.

Sí. Tras resolver el incidente, elaboramos un informe con las causas, el impacto y recomendaciones concretas para prevenir que se repita.

Depende del tipo de incidente y del alcance de la investigación. El retainer tiene un coste fijo; las intervenciones puntuales se presupuestan según el caso.