Respuesta a Incidentes

Un contrato es un acuerdo prenegociado que garantiza capacidad de respuesta y SLAs antes de que ocurra un incidente. Sin un contrato, contratar una firma de IR durante un incidente activo requiere negociación de contrato, revisión legal y procesos de compra, lo que puede llevar días mientras el atacante sigue en su entorno.

Sí. Las horas no utilizadas del contrato pueden asignarse a actividades de preparación de IR, como ejercicios de tabletop, desarrollo de playbooks, revisiones de planes de IR y evaluaciones de brechas de detección. Recomendamos usar al menos una parte de las horas del contrato de forma proactiva cada año.

Sí. La mayor parte de la respuesta inicial y el análisis forense se realiza de forma remota por rapidez. Sin embargo, enviamos respondedores in situ cuando el incidente requiere recolección física de evidencias, análisis de sistemas aislados o sesiones informativas con ejecutivos.

Toda recolección de evidencias sigue las mejores prácticas de cadena de custodia. Utilizamos herramientas de imagen forense, mantenemos verificación de hash y documentamos todos los procedimientos de manejo de evidencias. Nuestros informes están estructurados para apoyar procedimientos legales y regulatorios.

Podemos asesorar sobre la estrategia de respuesta a ransomware, incluidas consideraciones de negociación, evaluación de viabilidad de descifrado y logística de pago si se toma la decisión de pagar. Siempre recomendamos involucrar asesoría legal y autoridades policiales. Nuestro objetivo es ayudarle a tomar una decisión informada, sin presionar hacia ningún resultado específico.

Sí. Trabajamos regularmente con las principales aseguradoras de ciberseguro y entendemos sus requisitos de documentación e informes. Podemos actuar como proveedor técnico de IR bajo su póliza si la aseguradora lo aprueba, y ayudamos a preparar la documentación del siniestro.

Trabajamos junto a su equipo interno, no en su lugar. Durante un incidente, aportamos capacidades forenses especializadas, capacidad adicional de analistas y experiencia en cientos de incidentes. Su equipo mantiene la autoridad de decisión mientras brindamos soporte técnico y recomendaciones.

Los compromisos de emergencia sin contrato previo están sujetos a disponibilidad de analistas y requieren una llamada de alcance y un acuerdo antes de comenzar el trabajo. En la práctica, esto puede llevar 24-48 horas. Con un contrato, comenzamos dentro de 1 hora tras la activación.