# ¿Cómo sabemos que el atacante se ha ido de verdad?

No puede saberlo con certeza, pero sí construir una confianza razonable. Compruebe que entiende cómo entró y que esa vía está cerrada, que se han eliminado todas las cuentas y herramientas que creó y que se han restablecido las credenciales. Después busque la ausencia de actividad: ninguna conexión con sus servidores conocidos, ninguna cuenta de administrador nueva, ningún inicio de sesión sin explicación, ningún escaneo entre equipos. Busque en sus registros y endpoints los indicadores de la investigación, como direcciones IP, dominios y hashes de archivos. Mantenga una vigilancia reforzada durante al menos varias semanas, porque algunos atacantes esperan. Una evaluación de compromiso por parte de una empresa externa aporta una visión independiente. NetSenX apoya esta prueba de ausencia desde la red: el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales se detectan en todos los planes, incluido Free, así que el silencio en los segmentos supervisados significa algo.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-do-we-know-the-attacker-is-really-gone

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Podemos seguir usando los ordenadores después de un ataque de ransomware?](https://netsenx.com/es/faq/can-we-keep-using-computers-after-ransomware)
- [¿Cómo nos recuperamos con seguridad después de un incidente cibernético?](https://netsenx.com/es/faq/how-to-recover-safely-after-a-cyber-incident)
- [¿Podemos seguir trabajando durante un incidente cibernético?](https://netsenx.com/es/faq/can-we-keep-working-during-a-cyber-incident)
- [¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?](https://netsenx.com/es/faq/how-long-to-watch-the-network-after-an-incident)
- [¿Qué es una revisión de lecciones aprendidas después de un incidente?](https://netsenx.com/es/faq/what-is-a-lessons-learned-review-after-an-incident)