¿Qué hacemos primero si nos ataca un ransomware?

Desconecte de la red las máquinas afectadas, en el switch o quitando el cable y apagando la wifi. Si puede, manténgalas encendidas, porque la memoria contiene pruebas, salvo que no pueda aislarlas de otra forma. No contacte con los atacantes ni pague nada antes de recibir asesoramiento. Llame a su proveedor de respuesta a incidentes, a la línea de asistencia de su seguro cibernético si la tiene o a su CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. nacional. Cambie las contraseñas de administrador desde un dispositivo limpio, compruebe que sus copias de seguridad están intactas y desconectadas y empiece un registro escrito, con horas, de lo que ve y hace. Si le aplica NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., el plazo de 24 horas para la alerta temprana corre desde el momento en que tiene conocimiento de un incidente significativo, así que implique desde el principio a quien gestione las notificaciones.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas