Servicio · Incidentes
Si sospechas un incidente, empieza por contener sin destruir evidencia
La respuesta inicial depende del entorno y del riesgo activo. Evita borrar archivos, reinstalar o restaurar respaldos antes de evaluar el impacto y la evidencia disponible. Si existe compromiso activo, prioriza contactar a un especialista y seguir el plan de respuesta del negocio.
Orden de trabajo
La secuencia importa: si se restaura primero, se pierde la explicación de qué pasó y puede volver a pasar.
Evaluar
Qué pasó, desde cuándo, qué sistemas están afectados y qué evidencia existe.
Contener
Reducir el daño sin destruir información: aislar, cortar accesos, rotar claves.
Preservar
Guardar registros y muestras antes de limpiar. Lo que se borra no se recupera.
Recuperar
Restaurar con respaldos verificados y volver a operar por etapas.
Cerrar
Documentar causa, alcance, medidas tomadas y lo que queda pendiente.
Qué necesitamos para evaluar
- Qué sistema está afectado y qué servicio entrega.
- Cuándo se detectó y qué señales se vieron.
- Qué se hizo desde la detección (reinicios, restauraciones, cambios de clave).
- Qué respaldos existen y de qué fecha.
- Quién es el responsable técnico y quién autoriza decisiones.
Cómo se acuerda la atención
EXIS evalúa el caso y acuerda próximos pasos según capacidad, urgencia y alcance real. La atención, los horarios y los tiempos de respuesta quedan por escrito en un acuerdo operativo, junto con la recuperación esperada para el caso concreto.
Preguntas frecuentes
¿Atienden 24/7?
La atención se coordina con un acuerdo operativo que fija horarios y tiempos de respuesta por escrito. Si necesitas cobertura extendida o fines de semana, queda definida en ese acuerdo.
¿Qué hago en los primeros minutos?
Evita borrar archivos, reinstalar o restaurar respaldos antes de evaluar el impacto y la evidencia disponible. Anota la hora en que detectaste el problema y qué se hizo desde entonces. Si el compromiso está activo, prioriza contactar a un especialista y seguir el plan de respuesta del negocio.
¿Garantizan la recuperación total?
Depende del tipo de acceso, los respaldos, el hosting y la evidencia disponible. Se evalúa el caso y se acuerdan próximos pasos según capacidad, urgencia y alcance real, con la recuperación esperada definida por escrito.
Siguiente paso
¿Tienes un incidente en curso?
Aísla lo afectado, no borres nada y escríbenos con lo que sepas hasta ahora. Cuanto antes se preserve la evidencia, más opciones hay.