# ¿Qué hacemos con una alerta de seguridad de noche si nadie está de guardia?

Decida la regla de antemano, porque una pequeña empresa rara vez tiene turno de noche. Anote qué alertas justifican despertar a alguien, quién es esa persona y qué puede hacer sola: por ejemplo, aislar un puesto de trabajo, pero no apagar el servidor del ERP. Todo lo demás espera a la mañana, con una revisión a una hora fija. Si externaliza la supervisión, acuerde las mismas reglas por escrito con el proveedor. Haga que los primeros pasos sean lo bastante sencillos para alguien no especialista: desconectar el dispositivo de la red, anotar la hora, llamar al número indicado. Pruebe una vez la cadena de llamadas. NetSenX envía alertas con un motivo en lenguaje claro y los equipos implicados, así que quien se despierte puede ver rápido si es una copia de seguridad o un puesto de trabajo que contacta de madrugada con un servidor externo nuevo. No le proporciona un turno de noche.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/a-security-alert-at-night-and-nobody-on-call

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Podríamos haber visto venir un ataque de ransomware en fin de semana?](https://netsenx.com/es/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [¿Cuánto tiempo pasa entre el primer acceso y el cifrado?](https://netsenx.com/es/faq/how-much-time-between-first-access-and-encryption)
- [¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?](https://netsenx.com/es/faq/how-can-ransomware-spread-through-a-usb-device)
- [¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?](https://netsenx.com/es/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-incident-evidence)