Reflejos de respuesta a incidentes

Cuando ocurre un ciberataque, los primeros minutos deciden lo grave que será. El Reflejos de respuesta a incidentes documento es una guía breve e imprimible que te dice qué hacer, y qué nunca hacer, en los momentos previos a que el Stoïk CERT asuma la respuesta técnica.

Cubre los reflejos comunes a todos los incidentes, y luego las primeras acciones específicas para los principales tipos de ataque: ransomware, fraude de transferencias bancarias (BEC), brecha de datos, DDoS y compromiso de cuenta.

Descarga el documento: la guía de reflejos de respuesta a incidentes está disponible en Word (.docx), en inglés, francés, alemán, neerlandés y español, en nuestro drive: Reflejos de respuesta a incidentes en Google Drive

Las 3 reglas de oro

Extraídas del documento, estas se aplican a todo incidente:

• Mantén la calma. Las decisiones apresuradas casi siempre empeoran la situación.

• Llama al Stoïk CERT antes de cualquier acción técnica o comunicación externa.

• Documenta todo: hora, sistemas afectados, acciones ya tomadas.

Por qué descargarlo

• Las acciones que tomes en la primera hora determinan toda la recuperación. Deben estar preparadas, no improvisadas bajo presión.

• Durante un ataque real, es posible que tus sistemas estén caídos o no sean de confianza. Una guía que ya has leído, e idealmente impresa, es una que aún puedes usar.

• Acelera la llamada con el CERT: ya sabes qué aislar, preservar y reportar.

Qué hacer con ella

1. Descárgala y léela antes de cualquier incidente, no durante uno.

2. Compártela con las personas que se encargarían de una crisis: TI, dirección, finanzas.

3. Conserva una copia sin conexión, del mismo modo que conservas tu plan PCN/PRD.