Ransomware, correo comprometido, acceso indebido o fuga de datos. Contenemos al atacante, preservamos la evidencia, recuperamos la operación y le apoyamos en los reportes que exige la ley.
La respuesta a incidentes es el proceso para contener un ataque, preservar la evidencia, eliminar su causa y recuperar la operación, y luego cumplir con los reportes que correspondan: al CSIRT Nacional bajo la Ley 21.663 y, si hay datos personales involucrados, la notificación de brechas que exige la Ley 21.719.
Estas acciones evitan que el daño crezca y protegen la evidencia que después se necesita para investigar y reportar.
Un ciclo completo: desde estar preparado antes del ataque hasta aprender de él para que no se repita.
Plan de respuesta, roles, contactos y accesos de emergencia definidos antes de que ocurra un incidente.
Confirmamos el incidente, aislamos los equipos afectados y cortamos el acceso del atacante, de forma remota.
Preservamos la evidencia con cadena de custodia y reconstruimos qué pasó, cómo entró el atacante y qué alcanzó.
Eliminamos la causa del incidente y acompañamos el regreso a la operación normal de forma segura.
Apoyo en los reportes a la autoridad y en los avisos a clientes o titulares de datos, cuando corresponden.
Informe del incidente y plan de mejora para cerrar las brechas que lo hicieron posible.
Además, muchos contratos exigen avisar a los clientes en plazos acordados, aunque no exista una obligación legal.
Con un retainer, el plan, los contactos y los accesos de emergencia quedan acordados de antemano, y la línea de respuesta funciona 24/7. Cada plan se cotiza a medida según el tamaño y la criticidad de su operación.
PYMEs
Empresas con datos de clientes o exigencias contractuales
Sujetas a la Ley 21.663 u operación crítica
En un incidente, las primeras horas definen cuánto daño se alcanza a evitar. La diferencia está en lo que ya está acordado.
| Aspecto | Sin contrato | Con retainer |
|---|---|---|
| Disponibilidad | Lunes a viernes, 09:00 a 18:00. Fuera de horario, a primera hora hábil. | Línea de respuesta 24/7. |
| Plan de respuesta | Se arma durante el incidente. | Definido y revisado de antemano. |
| Contactos y accesos | Hay que conseguirlos en plena emergencia. | Acordados antes (planes Profesional y Crítico). |
| Práctica previa | Ninguna. | Simulacros de escritorio anuales o semestrales, según el plan. |
Responder bien empieza antes del incidente.
Escríbanos por WhatsApp con lo que está viendo. Si aún no hay una emergencia, conversemos un retainer para que su empresa responda con un plan y no improvisando.