¿Podemos seguir trabajando durante un incidente cibernético?
A menudo en parte, si lo ha planificado. Decida de antemano qué procesos son críticos y cómo funcionan unos días sin TI: hojas de pedido en papel, listas de teléfonos de clientes y proveedores, albaranes manuales, un portátil de reserva que nunca haya estado en la red de la empresa. Aislar los sistemas afectados puede permitir que otros sigan funcionando, y por eso una buena segmentación rinde durante el incidente y no solo antes. Cuidado con los atajos: conectar dispositivos personales o un portátil de casa a la red dañada puede extender el problema o destruir pruebas. Comuníquese con la plantilla por un canal ajeno a los sistemas afectados y diga claramente qué no deben hacer. Aseguradoras y clientes valoran a una empresa que siguió atendiéndolos. NetSenX muestra qué segmentos y equipos están implicados, lo que ayuda a decidir qué puede seguir en línea con seguridad.
Esta respuesta aparece también, con más contexto, aquí: Respuesta a incidentes
Siga leyendo
Preguntas relacionadas
- ¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?
- ¿Qué es una revisión de lecciones aprendidas después de un incidente?
- ¿Qué hacemos con una alerta de seguridad de noche si nadie está de guardia?
- ¿Podríamos haber visto venir un ataque de ransomware en fin de semana?
- ¿Cuánto tiempo pasa entre el primer acceso y el cifrado?
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas