Un ransomware, un buzón comprometido o una transferencia de datos inexplicable obligan a decidir bajo presión: qué aislar, a quién avisar, si los sistemas son fiables y cómo mantener el negocio en marcha. Actuar demasiado rápido puede destruir evidencias; demasiado despacio, dejar que el atacante avance.
El equipo de respuesta a incidentes de ZERYON pone método en ese momento. Coordinamos la contención, preservamos y analizamos las evidencias con rigor forense, identificamos por dónde entró el atacante y qué hizo, y guiamos la recuperación para no dejar abierta la misma puerta. En todo el proceso te ayudamos a comunicarte con calma y con datos ante la dirección, las autoridades, la aseguradora y, si hace falta, los clientes.
Qué incluye
Respuesta de emergencia
Apoyo remoto y, si hace falta, presencial para contener y erradicar una amenaza activa. Con retainer o MDR, nuestro tiempo objetivo de actuación ante incidentes críticos es de menos de 15 minutos.
Análisis forense digital
Adquisición y análisis de evidencias de disco, memoria, registros y nube con cadena de custodia documentada, para fijar la cronología, el punto de entrada y el alcance del compromiso.
Respuesta ante ransomware y extorsión
Contención, evaluación del impacto, recuperación desde copias limpias y apoyo en las decisiones que plantea una extorsión, junto a tus asesores legales y tu aseguradora.
Compromiso del correo corporativo (BEC)
Investigación de buzones e identidades cloud comprometidos, reglas maliciosas y solicitudes de pago fraudulentas, con limpieza y bastionado posterior.
Gestión de crisis
Apoyo a tu comité de crisis: registro de decisiones, actualizaciones a las partes interesadas y ayuda para preparar las notificaciones a las autoridades.
Retainer IR y preparación
Condiciones y contactos pactados de antemano para empezar sin esperas, más planes de respuesta, playbooks y simulacros (tabletop) para practicar antes de que sea real.
Cómo trabajamos
Triaje y contención
Valoramos la situación, acordamos prioridades contigo y aplicamos una contención que frena la propagación sin destruir evidencias.
Investigación
Recogemos y analizamos evidencias para reconstruir la cronología: cómo entró el atacante, a qué accedió y si sigue dentro.
Erradicación y recuperación
Eliminamos la persistencia, cerramos las vías de entrada y acompañamos la restauración ordenada de sistemas y cuentas, verificando que están limpios.
Lecciones aprendidas
Un informe final con hallazgos, causa raíz y recomendaciones, y una sesión para convertirlos en mejoras concretas.
Qué obtienes
Control desde las primeras horas
Un plan claro y personas con experiencia dirigiendo la respuesta desde el principio.
Datos en los que apoyarte
Una cronología y un alcance forenses que respaldan decisiones, notificaciones y, si hace falta, procesos legales o con la aseguradora.
Una recuperación limpia
Sistemas restaurados con la confianza de que el atacante ya no tiene acceso.
Defensas reforzadas
Correcciones de la causa raíz y una preparación que reduce el impacto del siguiente incidente.
Para quién es
- Organizaciones que están sufriendo un incidente ahora mismo: ransomware, una cuenta comprometida o actividad sospechosa.
- Empresas que quieren tener un retainer de respuesta a incidentes antes de necesitarlo.
- Entidades sujetas a NIS2 o DORA que deben gestionar y notificar incidentes significativos en plazos estrictos.
- Empresas que necesitan evidencias forenses para aseguradoras, asesores legales o autoridades.
Preguntas frecuentes
¿Qué hago primero si sospecho que he sufrido un ciberataque?
Mantén la calma y no apagues ni formatees los equipos afectados, porque puedes destruir evidencias. Aíslalos de la red si puedes, conserva los registros, cambia credenciales desde un dispositivo limpio y contacta con un equipo de respuesta a incidentes. Anota qué has visto y cuándo.
¿Qué es DFIR?
Son las siglas en inglés de análisis forense digital y respuesta a incidentes. Combina el trabajo inmediato de contener y resolver un incidente con el análisis forense que establece qué pasó, cómo y con qué impacto, preservando las evidencias para su uso posterior.
¿Qué es un retainer de respuesta a incidentes?
Un acuerdo firmado de antemano que fija cómo y con qué rapidez respondemos, a quién llamar y las condiciones del servicio. Cuando ocurre un incidente no hay contrato que negociar y el trabajo empieza de inmediato. Suele incluir preparación, como revisión de planes y simulacros.
¿Qué plazos de notificación de incidentes fija NIS2?
Las entidades incluidas deben enviar una alerta temprana de un incidente significativo en las 24 horas siguientes a tener constancia de él, una notificación del incidente en 72 horas y un informe final en el plazo de un mes desde esa notificación. Aparte, el RGPD exige notificar las violaciones de datos personales a la autoridad de control en 72 horas siempre que sea posible.
¿Debemos pagar un rescate?
Es una decisión de tu organización, con asesoramiento legal: pagar no garantiza recuperar los datos ni que se borre lo robado. Nuestro papel es darte los hechos (alcance, estado de las copias, opciones de recuperación) y restablecer la operación sin pagar siempre que sea posible.